Eventin <= 4.1.15 Authenticated Stored XSS via etn_faq_content (CVE-2026-12924)

漏洞概述 漏洞名称: Eventin <= 4.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'etn_faq_content' Parameter 漏洞类型: 存储型跨站脚本（Stored Cross-Site Scripting, XSS） CVSS评分: 6.4 (Medium) CVE编号: CVE-2026-12924 发布日期: 2026年7月9日 最后更新日期: 2026年7月10日 研究人员: PRISM 影响范围 受影响软件: Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) 受影响版本: <= 4.1.15 漏洞描述: Eventin 插件在 4.1.15 及更早版本中，由于对 参数的输入验证和输出转义不足，导致存储型跨站脚本漏洞。攻击者可以通过注入恶意脚本，在用户访问受影响的页面时执行任意 JavaScript 代码。 修复方案 修复版本: 4.1.16 或更高版本 建议操作: 升级到 Eventin 的最新版本以修复此漏洞。 其他信息 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期相关漏洞 Eventin 4.0.25 - 4.1.15 - Missing Authorization to Unauthenticated Payment Bypass via REST API - CVE编号: CVE-2026-13039 - CVSS评分: 5.3 - 研究人员: Niv Kochan - 发布日期: 2026年7月9日 Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.12 - Missing Authorization - CVE编号: CVE-2026-68045 - CVSS评分: 5.3 - 研究人员: Qlm3s - 发布日期: 2026年6月15日 Eventin <= 4.1.3 - Authenticated (Contributor+) PHP Object Injection - CVE编号: CVE-2026-68047 - CVSS评分: 7.5 - 研究人员: w41bu1 - 发布日期: 2026年1月22日 Eventin – Event Manager, Event Booking, Calendar, Tickets and Registration Plugin (AI Powered) <= 4.0.51 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting via post_settings - CVE编号: CVE-2025-14657 - CVSS评分: 7.2 - 研究人员: Sarawut Pookhet (MisterHelioz) - 发布日期: 2026年1月8日 Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request Forgery - CVE编号: CVE-2025-7813 - CVSS评分: 7.2 - 研究人员: Gai Tanaka (53rd) - 发布日期: 2025年8月22日 Eventin <= 4.0.31 - Authenticated (Contributor+) PHP Object Injection - CVE编号: CVE-2025-49869 - CVSS评分: 7.5 - 研究人员: Nguyen Ngoc Quang Bach (naysbachs) - 发布日期: 2025年8月13日 Eventin <= 4.0.24 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover - CVE编号: CVE-2025-4796 - CVSS评分: 8.8 - 研究人员: István Márton - 发布日期: 2025年8月8日 Eventin <= 4.0.28 - Reflected Cross-Site Scripting - CVE编号: CVE-2025-49221 - CVSS评分: 6.1 - 研究人员: Nguyen Ngoc Quang Bach (naysbachs) - 发布日期: 2025年6月23日 总结 Eventin 插件在 4.1.15 及更早版本中存在存储型跨站脚本漏洞，建议升级到 4.1.16 或更高版本以修复该漏洞。此外，Eventin 插件还存在多个其他安全漏洞，建议定期检查并更新插件以确保网站安全。

目標達成すべての支援者に感謝 — 100%達成しました！

Eventin <= 4.1.15 Authenticated Stored XSS via etn_faq_content (CVE-2026-12924)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Eventin <= 4.1.15 Authenticated Stored XSS via etn_faq_content (CVE-2026-12924)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！