Podatności Eventer
3 znanych podatności CVE w Eventer, przetłumaczonych i ocenionych.
- CVE-2026-9701Krytyczne
Wtyczka Eventer dla WordPressa do wersji 4.4.2 włącznie przechowuje klucz resetowania hasła w postaci zwykłego tekstu w polu meta użytkownika `eventer_verification_code`. W połączeniu z inną podatnością, taką jak SQL Injection (CVE-2026-9700), nieuwierzytelniony atakujący może wyodrębnić ten klucz i przejąć konto dowolnego użytkownika, w tym administratora.
- CVE-2026-27394Wysokie
Wtyczka WordPress Eventer w wersjach do 0.1.1 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Złośliwy skrypt wstrzyknięty przez atakującego jest wykonywany w przeglądarce ofiary.
- CVE-2026-9700Wysokie
Wtyczka Eventer dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'code' we wszystkich wersjach do 4.4.2 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS