Перейти к содержимому
Noroxi

Registrations for the Events Calendar – Event Registration Plugin

registrations-for-the-events-calendar · плагин

Известные уязвимости для Registrations for the Events Calendar – Event Registration Plugin. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

8 известных уязвимостей

2 критичных · без входа эксплуатируется: 4 · 2 с публичным эксплойтом · последняя 23 июл. 2026 г.

Перед установкой

С осторожностью

  • За последние два года опубликовано записей без необходимости входа: 1.

Если устанавливаете, держите автообновление включённым и поставьте сайт на мониторинг: при новой записи обновляться нужно быстро.

Оценка основана только на опубликованных записях об уязвимостях и данных wordpress.org; код не проверяется.

Установлен ли этот компонент на ваших сайтах и в какой версии? Посмотрите изнутри сайта с Noroxi Connector

Опубликован на wordpress.org · последняя версия 3.2.4 · обновлён 19 окт. 2026 г. · 7 тыс.+ установок

статус на wordpress.org проверен 28 окт. 2026 г.

Уязвимости

  • CVE-2021-24943без авторизации→ 2.7.6

    Registrations for the Events Calendar < 2.7.6 - Unauthenticated SQL Injection

    Критич. 9.8

  • CVE-2024-7982без авторизации · нужен клик→ 2.12.4

    Registrations for The Events Calendar < 2.12.4 - Unauthenticated Stored XSS

    Критич. 9.6

  • CVE-2024-39638нужен вход≤ 2.12.2

    WordPress Registrations for the Events Calendar plugin <= 2.12.2 - SQL Injection vulnerability

    Высокий 8.8

  • CVE-2026-13119участник+≤ 3.2

    Registrations for the Events Calendar <= 3.2 - Authenticated (Contributor+) SQL Injection via 'standard' Parameter

    Средний 6.5

  • CVE-2024-43143нужен вход≤ 2.12.1

    WordPress Registrations for the Events Calendar plugin <= 2.12.1 - Broken Access Control vulnerability

    Средний 6.4

  • CVE-2021-25083без авторизации · нужен клик→ 2.7.10

    Registrations for the Events Calendar < 2.7.10 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2021-24876без авторизации · нужен клик→ 2.7.5

    Registrations for The Events Calendar < 2.7.5 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2024-10703админ→ 2.13.4

    Registrations for The Events Calendar < 2.13.4 - Admin+ Stored XSS

    Средний 6.1

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу