Extension WordPress
Vulnérabilités Calendar_plugin
Cette page rassemble les failles publiées pour Calendar_plugin, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Calendar_plugin
1 fiche
CVE-2021-34667
Moyenne · 6,1
Calendar_plugin
Calendar_plugin <= 1.0 – Reflected Cross-Site Scripting
The Calendar_plugin WordPress plugin is vulnerable to Reflected Cross-Site Scripting due to the use of `$_SERVER['PHP_SELF']` in the ~/calendar.php file which allows attackers to inject arbitrary web scripts, in versions up to and including 1.0.
Versions affectées
*-1.0
Correctif
Non indiqué
Publication
13/08/2021
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.