CVE-2019-16523 in events-manager Plugin

Resumen

por MITRE

El plugin events-manager versiones hasta 5.9.5 para WordPress (también se conoce como Events Manager), es susceptible a una vulnerabilidad de tipo XSS almacenado debido a la codificación e inserción inapropiada de los datos proporcionados en el atributo map_style de los shortcodes (locations_map y events_map) proporcionados por el plugin.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-09-19
• Moderación: aceptado
• Artículo: VDB-143549
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01238
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16523
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16523/