EN ES
Empezar gratis
Menú

Events Manager – Calendar, Bookings, Tickets, Appointments and more!: problemas de seguridad conocidos

51 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 51 problemas de seguridad conocidos en esta página. 50 de ellos tienen una versión corregida. Actualizar a la versión 7.4.9 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.4.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.8 incluida
Arreglado en
7.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.9 o una más nueva.
ID oficial
CVE-2026-114694
Título del informe
Events Manager – Calendar, Bookings, Tickets, Appointments and more! <= 7.4.8 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.4.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.8 incluida
Arreglado en
Aún no hay versión corregida
Qué hacer
Aún no hay una versión corregida. Si tu sitio lo usa, piensa en desactivarlo o cambiarlo por otro hasta que salga un arreglo.
ID oficial
CVE-2026-42689
Título del informe
Events Manager – Calendar, Bookings, Tickets, Appointments and more! <= 7.4.8 - Unauthenticated Race Condition
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.4.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.6 incluida
Arreglado en
7.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.7 o una más nueva.
ID oficial
CVE-2026-42633
Título del informe
Events Manager – Calendar, Bookings, Tickets, Appointments and more! <= 7.4.6 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.4.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.5 incluida
Arreglado en
7.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.6 o una más nueva.
ID oficial
CVE-2026-105068
Título del informe
Events Manager – Calendar, Bookings, Tickets, Appointments and more! <= 7.4.5 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 7.4.1 a la 7.4.4 incluida
Arreglado en
7.4.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.5 o una más nueva.
ID oficial
CVE-2026-93662
Título del informe
Events Manager 7.4.1 - 7.4.4 - Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.4 incluida
Arreglado en
7.4.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.5 o una más nueva.
ID oficial
CVE-2026-93661
Título del informe
Events Manager <= 7.4.4 - Authenticated (Contributor+) Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.3.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.3 incluida
Arreglado en
7.3.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.3.4 o una más nueva.
ID oficial
CVE-2025-14945
Título del informe
Events Manager - Calendar, Bookings, Tickets, and more! <= 7.3.3 - Unauthenticated Stored Cross-Site Scripting via Event Attributes
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.4.0.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.0.1 incluida
Arreglado en
7.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.1 o una más nueva.
ID oficial
CVE-2026-17089
Título del informe
Events Manager <= 7.4.0.1 - Reflected Cross-Site Scripting via 'header_format' Parameter
Primer aviso
Fuentes
Esta semana

Alguien que ya tiene una cuenta de administrador podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.7.4 incluida
Arreglado en
7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4 o una más nueva.
ID oficial
CVE-2026-14280
Título del informe
Events Manager <= 7.3.7.4 - Authenticated (Administrator+) Local File Inclusion via 'dbem_data[updates]' Array Keys
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.0 incluida
Arreglado en
7.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.1 o una más nueva.
ID oficial
CVE-2026-10627
Título del informe
Events Manager <= 7.4.0 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via 'status', 'private', and 'private_only' Parameters
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.0 incluida
Arreglado en
7.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.1 o una más nueva.
ID oficial
CVE-2026-15023
Título del informe
Events Manager <= 7.4.0 - Authenticated (Contributor+) SQL Injection via 'meta_key' Parameter in Event/Location Duplicate Action
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.4.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.0 incluida
Arreglado en
7.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.1 o una más nueva.
ID oficial
CVE-2026-18057
Título del informe
Events Manager <= 7.4.0 - Authenticated (Subscriber+) SQL Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.0 incluida
Arreglado en
7.4.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.1 o una más nueva.
ID oficial
CVE-2026-18366
Título del informe
Events Manager <= 7.4.0 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.4.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.4.2 incluida
Arreglado en
7.4.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4.3 o una más nueva.
ID oficial
CVE-2026-66457
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 7.4.2 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3 incluida
Arreglado en
7.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.4 o una más nueva.
ID oficial
CVE-2026-18050
Título del informe
Events Manager <= 7.3 - Unauthenticated Pending Upload Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.6 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2026-57713
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 7.3.6 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 7.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.3.6 incluida
Arreglado en
7.3.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.3.7 o una más nueva.
ID oficial
CVE-2026-12987
Título del informe
Events Manager <= 7.3.6 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 7.2.2.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.2.2.1 incluida
Arreglado en
7.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.2.3 o una más nueva.
ID oficial
CVE-2025-12976
Título del informe
Events Manager <= 7.2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'events_list_grouped' Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 7.2.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.2.2.2 incluida
Arreglado en
7.2.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.2.2.3 o una más nueva.
ID oficial
CVE-2025-12407
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 7.2.2.2 - Cross-Site Request Forgery to Location Deletion
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 7.2.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 7.2.2.2 incluida
Arreglado en
7.2.2.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.2.2.3 o una más nueva.
ID oficial
CVE-2025-12408
Título del informe
Events Manager <= 7.2.2.2 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.6.4.4 incluida; de la 7.0.1 a la 7.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.4.4 incluida
  • De la 7.0.1 a la 7.0.3 incluida
Arreglado en
6.6.5, 7.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.0.4 o una más nueva.
ID oficial
CVE-2025-6976
Título del informe
Events Manager <= 7.0.3 - Authenticated(Contributor+) Stored Cross-Site Scripting via Plugin Shortcodes
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 6.6.4.4 incluida; de la 7.0.1 a la 7.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.4.4 incluida
  • De la 7.0.1 a la 7.0.3 incluida
Arreglado en
6.6.5, 7.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.0.4 o una más nueva.
ID oficial
CVE-2025-6970
Título del informe
Events Manager <= 7.0.3 - Unauthenticated SQL Injection via `orderby` Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.6.4.4 incluida; de la 7.0.1 a la 7.0.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.4.4 incluida
  • De la 7.0.1 a la 7.0.3 incluida
Arreglado en
6.6.5, 7.0.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 7.0.4 o una más nueva.
ID oficial
CVE-2025-6975
Título del informe
Event Manager <= 7.0.3 - Reflected Cross-Site Scripting via `calendar_header` Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.6.4.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.4.1 incluida
Arreglado en
6.6.4.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.6.4.2 o una más nueva.
ID oficial
CVE-2025-1249
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 6.6.4.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 6.6.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.6.3 incluida
Arreglado en
6.6.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.6.4 o una más nueva.
ID oficial
CVE-2024-11260
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 6.6.3 - Unauthenticated SQL Injection via Event Status Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.8 incluida
Arreglado en
6.4.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.9 o una más nueva.
ID oficial
CVE-2024-5889
Título del informe
Events Manager <= 6.4.8 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.7.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.7.3 incluida
Arreglado en
6.4.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.8 o una más nueva.
ID oficial
CVE-2024-3492
Título del informe
Events Manager – Calendar, Bookings, Tickets, and more! <= 6.4.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via event, location, and event_category Shortcodes
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 6.4.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.6.4 incluida
Arreglado en
6.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.7 o una más nueva.
ID oficial
CVE-2024-30515
Título del informe
Events Manager <= 6.4.6.4 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.4.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.7.1 incluida
Arreglado en
6.4.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.7.2 o una más nueva.
ID oficial
CVE-2024-30421
Título del informe
Events Manager <= 6.4.7.1 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.7.1 incluida
Arreglado en
6.4.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.7.2 o una más nueva.
ID oficial
CVE-2024-2111
Título del informe
Events Manager <= 6.4.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 6.4.7.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.7.1 incluida
Arreglado en
6.4.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.7.2 o una más nueva.
ID oficial
CVE-2024-2110
Título del informe
Events Manager <= 6.4.7.1 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.6.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.6.4 incluida
Arreglado en
6.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.7 o una más nueva.
ID oficial
CVE-2024-0614
Título del informe
Events Manager <= 6.4.6.4 - Authenticated(Administator+) Stored Cross-Site Scripting via settings
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 6.4.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 6.4.5 incluida
Arreglado en
6.4.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 6.4.6 o una más nueva.
ID oficial
CVE-2023-48326
Título del informe
Events Manager <= 6.4.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.7.3 incluida
Arreglado en
5.9.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.8 o una más nueva.
ID oficial
CVE-2020-35012
Título del informe
Events Manager <= 5.9.7.3 - Admin+ SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.9.7.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.7.3 incluida
Arreglado en
5.9.8
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.8 o una más nueva.
ID oficial
CVE-2020-35037
Título del informe
Events Manager <= 5.9.7.3 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 5.9.7.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.9.7.2
Arreglado en
5.9.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.7.2 o una más nueva.
Título del informe
Events Manager < 5.9.7.2 & Events Manager Pro < 2.6.7.2 - Unauthenticated CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.7.1 incluida
Arreglado en
5.9.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.7.2 o una más nueva.
Título del informe
Events Manager <= 5.9.7.1 - CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.9.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.5 incluida
Arreglado en
5.9.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.6 o una más nueva.
ID oficial
CVE-2019-16523
Título del informe
Events Manager <= 5.9.5 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.9.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.9.4 incluida
Arreglado en
5.9.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9.5 o una más nueva.
ID oficial
CVE-2018-13137
Título del informe
Events Manager <= 5.9.4 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.9
Arreglado en
5.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.9 o una más nueva.
ID oficial
CVE-2018-0576
Título del informe
Events Manager <= 5.8.1.3 - Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.8.1.2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.8.1.2
Arreglado en
5.8.1.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.8.1.2 o una más nueva.
ID oficial
CVE-2018-9020
Título del informe
Events Manager <= 5.8.1.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.6
Arreglado en
5.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.6 o una más nueva.
ID oficial
CVE-2015-9297
Título del informe
Events Manager <= 5.5.7.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría ejecutar su propio código en tu sitio y tomar el control

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.6
Arreglado en
5.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.6 o una más nueva.
ID oficial
CVE-2015-9298
Título del informe
Events Manager <= 5.5.7.1 - Code Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.5.7.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.5.7.1
Arreglado en
5.5.7.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.5.7.1 o una más nueva.
ID oficial
CVE-2015-9299
Título del informe
Events Manager < 5.5.7.1 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.5.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.5.7
Arreglado en
5.5.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.5.7 o una más nueva.
ID oficial
CVE-2015-9300
Título del informe
Events Manager < 5.5.7 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.3.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.3.5
Arreglado en
5.3.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.3.5 o una más nueva.
ID oficial
CVE-2013-1407
Título del informe
Events Manager < 5.3.5 & Events Manager Pro < 2.2.9 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.3.9)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.3.9
Arreglado en
5.3.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.3.9 o una más nueva.
ID oficial
CVE-2013-7479
Título del informe
Events Manager < 5.3.9 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.5.1 incluida
Arreglado en
5.5.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.5.2 o una más nueva.
ID oficial
CVE-2013-7477
Título del informe
Events Manager <= 5.5.1 - Multiple Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.5
Arreglado en
5.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.5 o una más nueva.
ID oficial
CVE-2013-7478
Título del informe
Events Manager < 5.5 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 5.3.6 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 5.3.6 incluida
Arreglado en
5.3.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.3.6.1 o una más nueva.
ID oficial
CVE-2013-7480
Título del informe
Events Manager <= 5.3.6 - Multiple Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 5.1.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 5.1.7
Arreglado en
5.1.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Events Manager – Calendar, Bookings, Tickets, Appointments and more! a la versión 5.1.7 o una más nueva.
ID oficial
CVE-2012-6716
Título del informe
Events Manager < 5.1.7 - Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)