Events Made Easy Auth Bypass & Stored XSS (CVE-2020-10764)

漏洞关键信息总结 漏洞概述 漏洞名称: Events Made Easy < 3.91 - Authentication Bypass / Stored Cross-Site Scripting via 'shortid' Attribute 漏洞类型: 认证绕过 / 存储型跨站脚本（XSS） CVSS评分: 6.4（中等严重性） 发布日期: 2020年1月28日 最后更新: 2020年1月28日 影响版本: 低于3.91的版本 修复版本: 3.91 影响范围 软件名称: Events Made Easy 软件类型: 插件 软件类别: 活动管理 受影响平台: WordPress 受影响版本: < 3.91 修复版本: 3.91 修复方案 建议操作: 升级到3.91或更高版本以修复此漏洞。 官方公告: 查看插件更新日志和官方公告获取详细信息。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 其他相关信息 漏洞描述: 该漏洞允许攻击者通过操纵'shortid'属性绕过认证机制并执行存储型跨站脚本攻击。 影响功能: 主要影响插件的认证和输入验证功能。 潜在风险: 可能导致未授权访问、数据泄露和恶意脚本执行。 参考资料 Wordfence Intelligence Events Made Easy Plugin Page CVE-2020-10764 最近漏洞列表 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日期: 2020年1月28日 - 最后更新: 2020年1月28日 Events Made Easy < 3.91 - Stored Cross-Site Scripting via 'shortid' Attribute - CVE ID: CVE-2020-10764 - CVSS: 6.4 - 发布日

Goal Reached Thanks to every supporter — we hit 100%!

Events Made Easy Auth Bypass & Stored XSS (CVE-2020-10764)

More from this source