CVE-2025-53294 in Smart Agenda Plugin

Resumen

por VulDB • 2026-06-12

Vulnerabilidad de 'Neutralización inadecuada de la entrada durante la generación de páginas web' (XSS entre sitios) en Smart Agenda que permite una ejecución almacenada de scripts maliciosos (Stored XSS). Este problema afecta a Smart Agenda: desde n/a hasta 4.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2025-06-27
• Divulgación: 2025-06-27
• Moderación: aceptado
• Artículo: VDB-314207
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00197
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53294/