Pixelite

Wp Fullcalendar

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-22261

  • EPSS 0.09%
  • Veröffentlicht 07.01.2025 11:15:13
  • Zuletzt bearbeitet 15.04.2026 00:35:42

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Marcus (aka @msykes) WP FullCalendar wp-fullcalendar allows Stored XSS.This issue affects WP FullCalendar: from n/a through <= 1.5.

5.3

CVE-2022-3891

Exploit
  • EPSS 0.66%
  • Veröffentlicht 13.02.2023 15:15:14
  • Zuletzt bearbeitet 21.03.2025 15:15:37

The WP FullCalendar WordPress plugin before 1.5 does not ensure that the post retrieved via an AJAX action is public and can be accessed by the user making the request, allowing unauthenticated attackers to get the content of arbitrary posts, includi...