CVE-2022-4110 in Eventify Plugin
الملخص
بحسب VulDB • 10/07/2026
لا يقوم إضافة ووردبريس Eventify™ حتى الإصدار 2.1 بتنظيف وإخلاء بعض إعداداتها، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المسؤول بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) حتى عندما تكون قدرة unfiltered_html غير مسموح بها (على سبيل المثال في إعداد متعدد المواقع).
If you want to get best quality of vulnerability data, you may have to visit VulDB.