İçeriğe atla
Noroxi

Registrations for the Events Calendar – Event Registration Plugin

registrations-for-the-events-calendar · eklenti

Registrations for the Events Calendar – Event Registration Plugin için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

8 bilinen açık

2 kritik · 4 kayıt giriş yapmadan sömürülebilir · 2 kayıt için istismar kodu yayımlanmış · son kayıt 23 Tem 2026

Kurmadan önce

Dikkatli kullanın

  • Son iki yılda giriş gerektirmeyen 1 kayıt yayımlandı.

Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.

Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.

Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün

wordpress.org'da yayında · son sürüm 3.2.3 · son güncelleme 6 Eki 2026 · 7 bin+ kurulum

wordpress.org durumu 18 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2021-24943kimlik doğrulamasız→ 2.7.6

    Registrations for the Events Calendar < 2.7.6 - Unauthenticated SQL Injection

    Kritik 9.8

  • CVE-2024-7982kimlik doğrulamasız · tıklama gerekir→ 2.12.4

    Registrations for The Events Calendar < 2.12.4 - Unauthenticated Stored XSS

    Kritik 9.6

  • CVE-2024-39638giriş gerekir≤ 2.12.2

    WordPress Registrations for the Events Calendar plugin <= 2.12.2 - SQL Injection vulnerability

    Yüksek 8.8

  • CVE-2026-13119katılımcı+≤ 3.2

    Registrations for the Events Calendar <= 3.2 - Authenticated (Contributor+) SQL Injection via 'standard' Parameter

    Orta 6.5

  • CVE-2024-43143giriş gerekir≤ 2.12.1

    WordPress Registrations for the Events Calendar plugin <= 2.12.1 - Broken Access Control vulnerability

    Orta 6.4

  • CVE-2021-25083kimlik doğrulamasız · tıklama gerekir→ 2.7.10

    Registrations for the Events Calendar < 2.7.10 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2021-24876kimlik doğrulamasız · tıklama gerekir→ 2.7.5

    Registrations for The Events Calendar < 2.7.5 - Reflected Cross-Site Scripting

    Orta 6.1

  • CVE-2024-10703yönetici→ 2.13.4

    Registrations for The Events Calendar < 2.13.4 - Admin+ Stored XSS

    Orta 6.1

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön

Registrations for the Events Calendar – Event Registration Plugin — WordPress eklenti açıkları — Noroxi