CVE-2023-2406 in Event Registration Calendar Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي ملحق Event Registration Calendar من vcita، بالإصدارات حتى 3.9.1 شاملاً، وملحق Online Payments – Get Paid with PayPal, Square & Stripe لـ WordPress، على ثغرة تسمح بحقن نصوص برمجية عبر المواقع (XSS) مخزنة في الإصدارات حتى 1.3.1 شاملاً، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحية edit_posts، مثل المساهمين وما فوقهم، حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقن النصوص فيها.
Be aware that VulDB is the high quality source for vulnerability data.