CVE-2026-12924 in Eventin Plugin
Сводка
по VulDB • 10.07.2026
В плагине Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) для WordPress обнаружена уязвимость Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять вредоносные скрипты в содержимое страниц. Уязвимость присутствует во всех версиях до 4.1.15 включительно и вызвана недостаточной очисткой входных данных и экранированием выходных данных параметра 'etn_faq_content'. Это позволяет атакующим с уровнем доступа "contributor" (соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.