myeventon kayıtları

myeventon üreticisine ait 22 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %54,5
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

22 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2023-2796Kavram kanıtı	EventON < 2.1.2 - Unauthenticated Event Accessmyeventon · eventon · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%42,6	10 Tem 2023
32İzleyin	CVE-2024-0235Kavram kanıtı	EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosuremyeventon · eventon · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%37,9	16 Oca 2024
28İzleyin	CVE-2020-29395Kavram kanıtı	The EventON plugin through 3.0.5 for WordPress allows addons/?q= XSS via the search field.myeventon · eventon · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%12,8	30 Kas 2020
28İzleyin	CVE-2024-6180İstismar yok	EventON <= 2.2.15 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting and Plugin Settings Updatesashanjay · eventon – events calendar · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) XSS	Yüksek7,2	—	%0,4	9 Tem 2024
26İzleyin	CVE-2023-6158İstismar yok	EventON - WordPress Virtual Event Calendar Plugin Pro <= 4.5.4 & Free <= 2.2.7 - Missing Authorization to Arbitrary Post Meta Update via evo_eventpost_update_memyeventon · eventon · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,5	—	%0,5	10 Oca 2024
24İzleyin	CVE-2023-4635İstismar yok	EventON <= 2.2.2 - Reflected Cross-Site Scriptingmyeventon · eventon-lite · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,7	21 Eki 2023
24İzleyin	CVE-2023-7200İstismar yok	EventON < 4.4.1 - Reflected Cross-Site Scriptingmyeventon · eventon · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	29 Oca 2024
24İzleyin	CVE-2023-7170İstismar yok	EventON-RSVP < 2.9.5 - Reflected XSSmyeventon · rsvp events · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,4	22 Oca 2024
24İzleyin	CVE-2024-0238İstismar yok	EventON (Free < 2.2.8, Premium < 4.5.6) - Unauthenticated Arbitrary Post Metadata Updatemyeventon · eventon · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	16 Oca 2024
24İzleyin	CVE-2024-0233İstismar yok	EventON (Free < 2.2.8, Premium < 4.5.5) - Reflected XSSmyeventon · eventon · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	16 Oca 2024
23İzleyin	CVE-2023-3219Kavram kanıtı	EventON < 2.1.2 - Unauthenticated Post Access via IDORmyeventon · eventon · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%7,5	10 Tem 2023
23İzleyin	CVE-2024-4752İstismar yok	EventON < 2.2.15 - Admin+ Stored Cross-Site Scripting via event subtitlemyeventon · eventon · CWE-79 XSS	Orta5,9	—	%0,3	13 Tem 2024
21İzleyin	CVE-2024-0236İstismar yok	EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password Disclosuremyeventon · eventon · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,4	16 Oca 2024
21İzleyin	CVE-2024-0237İstismar yok	EventON (Free < 2.2.9, Premium <= 4.5.8) - Unauthenticated Virtual Event Settings Updatemyeventon · eventon · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,4	16 Oca 2024
21İzleyin	CVE-2025-3527İstismar yok	EventON - WordPress Virtual Event Calendar Plugin <= 4.9.6 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scriptingmyeventon · eventon · CWE-862 Erişim denetimi (IDOR) XSS	Orta5,4	—	%0,2	17 May 2025
19İzleyin	CVE-2023-4388İstismar yok	EventON < 2.2 - Admin+ Stored XSSmyeventon · eventon · CWE-79 XSS	Orta4,8	—	%0,4	16 Eki 2023
19İzleyin	CVE-2023-6005İstismar yok	EventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site Scriptingmyeventon · eventon · CWE-79 XSS	Orta4,8	—	%0,4	16 Oca 2024
19İzleyin	CVE-2023-6046İstismar yok	EventON < 2.2 - Admin+ Stored HTML Injectionmyeventon · eventon · CWE-79 XSS	Orta4,8	—	%0,4	16 Oca 2024
19İzleyin	CVE-2024-6910İstismar yok	EventON < 2.2.17 - Admin+ Stored XSSmyeventon · eventon · CWE-79 XSS	Orta4,8	—	%0,3	9 Eyl 2024
17İzleyin	CVE-2023-6242İstismar yok	EventON - WordPress Virtual Event Calendar Plugin Pro <= 4.5.4 & Free <= 2.2.7 - Cross-Site Request Forgery via evo_eventpost_update_metamyeventon · eventon · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	11 Oca 2024
17İzleyin	CVE-2023-6244İstismar yok	EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.8 (Free) - Cross-Site Request Forgery via save_virtual_event_settingsmyeventon · eventon · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	11 Oca 2024
17İzleyin	CVE-2023-6243İstismar yok	EventON PRO - WordPress Virtual Event Calendar Plugin <= 4.6.8 - Cross-Site Request Forgery via admin_test_emailmyeventon · eventon-lite · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,2	19 Eki 2024

CVE-2023-2796
34İzleyin
EventON < 2.1.2 - Unauthenticated Event Access
OrtaCVSS 5,3Kavram kanıtıEPSS %42
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon10 Tem 2023
CVE-2024-0235
32İzleyin
EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosure
OrtaCVSS 5,3Kavram kanıtıEPSS %37
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon16 Oca 2024
CVE-2020-29395
28İzleyin
The EventON plugin through 3.0.5 for WordPress allows addons/?q= XSS via the search field.
OrtaCVSS 6,1Kavram kanıtıEPSS %12
- Kimlik doğrulamasız
- XSS
myeventon · eventon30 Kas 2020
CVE-2024-6180
28İzleyin
EventON <= 2.2.15 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting and Plugin Settings Updates
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- XSS
ashanjay · eventon – events calendar9 Tem 2024
CVE-2023-6158
26İzleyin
EventON - WordPress Virtual Event Calendar Plugin Pro <= 4.5.4 & Free <= 2.2.7 - Missing Authorization to Arbitrary Post Meta Update via evo_eventpost_update_me
OrtaCVSS 6,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon10 Oca 2024
CVE-2023-4635
24İzleyin
EventON <= 2.2.2 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
myeventon · eventon-lite21 Eki 2023
CVE-2023-7200
24İzleyin
EventON < 4.4.1 - Reflected Cross-Site Scripting
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
myeventon · eventon29 Oca 2024
CVE-2023-7170
24İzleyin
EventON-RSVP < 2.9.5 - Reflected XSS
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
myeventon · rsvp events22 Oca 2024
CVE-2024-0238
24İzleyin
EventON (Free < 2.2.8, Premium < 4.5.6) - Unauthenticated Arbitrary Post Metadata Update
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
myeventon · eventon16 Oca 2024
CVE-2024-0233
24İzleyin
EventON (Free < 2.2.8, Premium < 4.5.5) - Reflected XSS
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
myeventon · eventon16 Oca 2024
CVE-2023-3219
23İzleyin
EventON < 2.1.2 - Unauthenticated Post Access via IDOR
OrtaCVSS 5,3Kavram kanıtıEPSS %7
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon10 Tem 2023
CVE-2024-4752
23İzleyin
EventON < 2.2.15 - Admin+ Stored Cross-Site Scripting via event subtitle
OrtaCVSS 5,9İstismar yokEPSS %0
- XSS
myeventon · eventon13 Tem 2024
CVE-2024-0236
21İzleyin
EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password Disclosure
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon16 Oca 2024
CVE-2024-0237
21İzleyin
EventON (Free < 2.2.9, Premium <= 4.5.8) - Unauthenticated Virtual Event Settings Update
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
myeventon · eventon16 Oca 2024
CVE-2025-3527
21İzleyin
EventON - WordPress Virtual Event Calendar Plugin <= 4.9.6 - Missing Authorization to Authenticated (Subscriber+) Stored Cross-Site Scripting
OrtaCVSS 5,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- XSS
myeventon · eventon17 May 2025
CVE-2023-4388
19İzleyin
EventON < 2.2 - Admin+ Stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
myeventon · eventon16 Eki 2023
CVE-2023-6005
19İzleyin
EventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site Scripting
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
myeventon · eventon16 Oca 2024
CVE-2023-6046
19İzleyin
EventON < 2.2 - Admin+ Stored HTML Injection
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
myeventon · eventon16 Oca 2024
CVE-2024-6910
19İzleyin
EventON < 2.2.17 - Admin+ Stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
myeventon · eventon9 Eyl 2024
CVE-2023-6242
17İzleyin
EventON - WordPress Virtual Event Calendar Plugin Pro <= 4.5.4 & Free <= 2.2.7 - Cross-Site Request Forgery via evo_eventpost_update_meta
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
myeventon · eventon11 Oca 2024
CVE-2023-6244
17İzleyin
EventON - WordPress Virtual Event Calendar Plugin <= 4.5.4 (Pro) & <= 2.2.8 (Free) - Cross-Site Request Forgery via save_virtual_event_settings
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
myeventon · eventon11 Oca 2024
CVE-2023-6243
17İzleyin
EventON PRO - WordPress Virtual Event Calendar Plugin <= 4.6.8 - Cross-Site Request Forgery via admin_test_email
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
myeventon · eventon-lite19 Eki 2024