My Calendar Project

My Calendar

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-23813

  • EPSS 0.06%
  • Veröffentlicht 22.05.2023 09:15:10
  • Zuletzt bearbeitet 21.11.2024 07:46:53

Cross-Site Request Forgery (CSRF) vulnerability in Joseph C Dolson My Calendar plugin <= 3.4.3 versions.

8.8

CVE-2022-47427

  • EPSS 0.07%
  • Veröffentlicht 15.03.2023 11:15:09
  • Zuletzt bearbeitet 21.11.2024 07:31:56

Cross-Site Request Forgery (CSRF) vulnerability in Joseph C Dolson My Calendar plugin <= 3.3.24.1 versions.

5.4

CVE-2021-24927

Exploit
  • EPSS 0.21%
  • Veröffentlicht 29.11.2021 09:15:08
  • Zuletzt bearbeitet 21.11.2024 05:54:01

The My Calendar WordPress plugin before 3.2.18 does not sanitise and escape the callback parameter of the mc_post_lookup AJAX action (available to any authenticated user) before outputting it back in the response, leading to a Reflected Cross-Site Sc...

6.1

CVE-2019-15713

  • EPSS 9.76%
  • Veröffentlicht 28.08.2019 12:15:12
  • Zuletzt bearbeitet 21.11.2024 04:29:18

The my-calendar plugin before 3.1.10 for WordPress has XSS.