CVE · Medium

CVE-2013-7480 — Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.3.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2013-7480 Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 5.3.6.1 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,1 < 5.3.6.1 5.3.6.1 2013-02-27

CVE-2013-7480

El plugin The Events Manager para WordPress contenía múltiples vulnerabilidades de cross-site scripting que permitían a los atacantes inyectar scripts maliciosos. Estos defectos estaban presentes en versiones anteriores a la 5.3.6.1, permitiendo la ejecución de código no autorizado dentro del contexto de sitios web afectados. La vulnerabilidad podía ser explotada para comprometer sesiones de usuarios y robar datos sensibles.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.