CVE-2021-25024

MEDIO 6.1CVE-2021-25024 · Published 17/01/2022 · updated 17/06/2026

In breve

CVE-2021-25024 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda eventcalendar (theeventscalendar).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.81%, superiore al 57.1% delle vulnerabilità.
Correzione: aggiornare a 1.1.51 o successiva.

Package	Affected versions	Patched versions
eventcalendar theeventscalendar	`< 1.1.51`	`1.1.51`

Description

The EventCalendar WordPress plugin before 1.1.51 does not escape some user input before outputting it back in attributes, leading to Reflected Cross-SIte Scripting issues

References

wpscan.com/vulnerability/08864b76-d898-4dfe-970d-d7cc1b1115a7 · Exploit

Altre vulnerabilità di eventcalendar

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free