CVE-2022-2846

متوسطتم النشر

Calendar Event Multi View < 1.4.07 - إنشاء أحداث تعسفي بدون مصادقة يؤدي إلى XSS مخزنة

تم النشر: 16‏/08‏/2022
محدث: 15‏/04‏/2025
تخصيص CNA: VulDB
الأدلة المرصودة: 05‏/04‏/2023

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

تقدير احتمالية EPSS

2.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 84.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إضافة Calendar Event Multi View الخاصة بـ WordPress في الإصدارات الأقدم من 1.4.07 لا تتضمن أي فحوصات للتفويض (authorisation) أو CSRF عند إنشاء حدث، كما أنها تفتقر إلى التعقيم (sanitisation) والتهريب (escaping) في بعض حقول الحدث. قد يسمح ذلك للمهاجمين غير المصادَق عليهم بإنشاء أحداث اعتباطية ووضع حمولات البرمجة النصية عبر المواقع (Cross-Site Scripting) فيها.

المصادر

Calendar Event Multi View 1.4.07 - Unauthenticated Arbitrary Event Creation to Cross-Site Scripting (XSS)استغلال
Mostafa Farzaneh · php · 05‏/04‏/2023

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.