CVE-2026-81791
ŚrednieCVSS 6.5Streszczenie
Wtyczka EventON w wersjach do 2.5.7 zawiera podatność typu Cross Site Scripting (XSS) możliwą do wykorzystania przez użytkownika z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może wstrzyknąć skrypty, które zostaną wykonane w przeglądarkach innych użytkowników, prowadząc do kradzieży sesji lub phishingu.
Rekomendacja
Zaktualizuj wtyczkę EventON do wersji nowszej niż 2.5.7.
Inne podatności w EventON
Zobacz wszystkie- CVE-2026-9711Krytyczne
Wtyczka EventON dla WordPressa do wersji 5.0.11 zawiera podatność na wstrzykiwanie SQL przez parametr 'search'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań, co pozwala na wyodrębnienie poufnych danych z bazy, jeśli włączona jest opcja 'Enable additional search queries' i istnieje co najmniej jedno opublikowane wydarzenie.
- CVE-2025-63064Średnie
Wtyczka EventON (wersje do 4.9.12 włącznie) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS