CVE · Medium

CVE-2012-6716 — Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.1.7

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2012-6716 Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.1.7 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 5.1.7 5.1.7 2012-05-22

CVE-2012-6716

El plugin Events Manager para WordPress contenía una falla de cross-site scripting que permitía a los atacantes inyectar scripts maliciosos. Esta vulnerabilidad estaba presente en versiones anteriores a la 5.1.7 y podía permitir la ejecución de código no autorizado en los navegadores de los usuarios. La falta de sanitización adecuada de entrada del plugin lo dejaba expuesto a ataques XSS a través de varios vectores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.