Udnyttet sårbarhed
StellarWP the_events_calendar Ukorrekt neutralisering af specialtegn i output brugt af downstreamkomponent ('Injection')
The Events Calendar WordPress plugin før 6.17.5.1 validerer eller saniterer ikke data indsendt til en uautentificeret AJAX-handling før fletning af det i sin rendering-kontekst, hvilket tillader uautentificerede brugere at udføre arbitrære shortcodes registreret på sitet.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD