Presstigers

Simple Event Planner

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-25611

  • EPSS 0.22%
  • Veröffentlicht 25.03.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 06:52:26

Authenticated Stored Cross-Site Scripting (XSS) in Simple Event Planner plugin <= 1.5.4 allows attackers with contributor or higher user roles to inject the malicious script by using vulnerable parameter &custom[add_seg][].

5.4

CVE-2022-25612

  • EPSS 0.22%
  • Veröffentlicht 25.03.2022 19:15:10
  • Zuletzt bearbeitet 21.11.2024 06:52:26

Multiple Authenticated Persistent Cross-Site Scripting (XSS) vulnerabilities in Simple Event Planner WordPress plugin <= 1.5.4 allows user with author or higher user rights inject the malicious code via vulnerable parameters: &custom[event_organiser]...