Beveiligingsadvies

CVE-2022-25611

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-03-25 18:02:35
Laatst bijgewerkt 2026-04-28 16:07:39
Toegewezen door Patchstack
CVSS-score 4.1
Status PUBLISHED

Beschrijving

Authenticated Stored Cross-Site Scripting (XSS) in Simple Event Planner plugin <= 1.5.4 allows attackers with contributor or higher user roles to inject the malicious script by using vulnerable parameter &custom[add_seg][].