CVE-2023-2406 in Event Registration Calendar Plugin
Zusammenfassung
von VulDB • 19.06.2026
Das WordPress-Plugin „Event Registration Calendar By vcita“ (Versionen bis einschließlich 3.9.1) und das Plugin „Online Payments – Get Paid with PayPal, Square & Stripe“ (Versionen bis einschließlich 1.3.1) sind anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'email', aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es authentifizierten Angreifern mit der Berechtigung „edit_posts“ (z. B. Mitwirkende und höhere Rollen), beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.