Community Events
community-events · плагин
Известные уязвимости для Community Events. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
9 известных уязвимостей
3 критичных · без входа эксплуатируется: 6 · 1 с публичным эксплойтом · последняя 6 мар. 2026 г.
Опубликован на wordpress.org · последняя версия 1.5.9 · обновлён 15 февр. 2026 г. · 30+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Критич. 9.8
CVE-2025-10586без авторизации≤ 1.5.1
Community Events <= 1.5.1 - Unauthenticated SQL Injection
- Критич. 9.8
CVE-2025-10587без авторизации≤ 1.5.1
Community Events <= 1.5.1 - Unauthenticated SQL Injection
- Критич. 9.8
CVE-2015-3313без авторизации
SQL injection vulnerability in WordPress Community Events plugin before 1.4.
- Высокий 7.5
CVE-2025-12646без авторизации≤ 1.5.4
Community Events <= 1.5.4 - Unauthenticated SQL Injection
- Высокий 7.2
CVE-2025-11995без авторизации≤ 1.5.2
Community Events <= 1.5.2 - Unauthenticated Stored Cross-Site Scripting
- Средний 5.3
CVE-2025-14029без авторизации≤ 1.5.6
Community Events <= 1.5.6 - Missing Authorization to Unauthenticated Arbitrary Event Approval via 'eventlist' Parameter
- Средний 4.9
CVE-2026-2429админ≤ 1.5.8
Community Events <= 1.5.8 - Authenticated (Administrator+) SQL Injection via 'ce_venue_name' CSV Field
- Средний 4.8
CVE-2022-44742админ≤ 1.4.8
WordPress Community Events Plugin <= 1.4.8 is vulnerable to Cross Site Scripting (XSS)
- Средний 4.4
CVE-2026-1649админ≤ 1.5.7
Community Events <= 1.5.7 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ce_venue_name' Parameter
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).