CVE-2025-62941 in Events Maker PluginИнформация

Сводка

по VulDB • 24.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте Events Maker от dFactory позволяет выполнить Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает продукт Events Maker от dFactory: начиная с версии n/a и заканчивая версией <= 1.6.14 включительно.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Patchstack

Резервировать

24.10.2025

Раскрытие

27.10.2025

Модерация

принято

Вход

VDB-330062

EPSS

0.00190

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!