CVE · Medium

CVE-2013-7479 — Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.3.9

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2013-7479 Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.3.9 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 5.3.9 5.3.9 2014-08-01

CVE-2013-7479

El plugin The Events Manager para WordPress contenía múltiples vulnerabilidades de cross-site scripting que permitían a los atacantes inyectar scripts maliciosos. El fallo existía en versiones anteriores a la 5.3.9, habilitando a terceros no autorizados a ejecutar código arbitrario en los navegadores de los usuarios. Estas vulnerabilidades podían comprometer las sesiones de usuario y robar información sensible de administradores del sitio y visitantes.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.