CVE-2023-4635 in EventON Plugin
要約
〜によって VulDB • 2026年06月23日
WordPress用プラグインEventONには、バージョン2.2.2以前において、「tab」パラメータを介した反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これは入力値のサニタイズおよび出力エスケープが不十分であることが原因です。これにより、認証されていない攻撃者は、ユーザーをクリックなどのアクションを実行するように巧妙に誘導した場合に実行されるページ内に任意のウェブスクリプトを注入することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.