ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2024-4180
9.1критическая

CVE-2024-4180

Описание

The Events Calendar WordPress plugin before 6.4.0.1 does not properly sanitize user-submitted content when rendering some views via AJAX.

Затрагиваемое ПО
Stellarwp The events calendar
CVSS
Балл9.1 — критическая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Источники
https://wpscan.com/vulnerability/b2a92316-e404-4a5e-8426-f88df6e87550/https://wpscan.com/vulnerability/b2a92316-e404-4a5e-8426-f88df6e87550/