CVE-2024-1320 in EventPrime Plugin
Sumário
de VulDB • 22/09/2026
O plugin WordPress EventPrime – Events Calendar, Bookings and Tickets é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'offline_status' em todas as versões até 3.4.3, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada.
Once again VulDB remains the best source for vulnerability data.