Vulnerabilidades em simplecalendar

2 resultados

Análise Vexday

SimpleCalendar possui apenas 1 vulnerabilidade registrada na base, uma fraqueza de XSS (CWE-79), sem atividade de exploração em campo e sem classificação crítica. O risco é baixo e não apresenta exposição ativa, embora a natureza de injeção de script demande validação de entrada robusta em qualquer atualização.

CVE-2024-8549MEDIUMSimple Calendar – Google Calendar Plugin <= 3.4.2 - Reflected Cross-Site ScriptingEPSS 0.5%CVE-2025-68979MEDIUMWordPress Google Calendar Events plugin <= 3.5.9 - Insecure Direct Object References (IDOR) vulnerabilityEPSS 0.3%