[■] Plugin de WordPress

Spiffy Calendar

15 expedientes en el radar

Comprueba tu versión de Spiffy Calendar Sólo las que se están explotando

[■] Registro

Vulnerabilidades (15)

6,4 Media

CVE-2026-39071: cross-site scripting (XSS) en Spiffy Calendar

CVE-2026-39071

T−79d 28 ago. 2026
4,3 Media

CVE-2025-68523: falta de autorización en Spiffy Calendar

CVE-2025-68523

T−314d 5 ene. 2026
6,1 Media

CVE-2024-45458: cross-site scripting (XSS) en Spiffy Calendar

CVE-2024-45458

T−794d 12 sept. 2024
6,4 Media

CVE-2024-45457: cross-site scripting (XSS) en Spiffy Calendar

CVE-2024-45457

T−794d 12 sept. 2024
4,9 Media

CVE-2024-43969: inyección SQL en Spiffy Calendar

CVE-2024-43969

T−809d 28 ago. 2024
9,1 Crít.

CVE-2024-38692: inyección SQL en Spiffy Calendar

CVE-2024-38692

T−858d 10 jul. 2024
4,3 Media

CVE-2024-30528: falta de autorización en Spiffy Calendar

CVE-2024-30528

T−961d 29 mar. 2024
6,1 Media

CVE-2024-30427: cross-site scripting (XSS) en Spiffy Calendar

CVE-2024-30427

T−962d 28 mar. 2024
4,3 Media

CVE-2024-0855: autorización incorrecta en Spiffy Calendar

CVE-2024-0855

T−1038d 12 ene. 2024
6,4 Media

CVE-2023-49745: cross-site scripting (XSS) en Spiffy Calendar

CVE-2023-49745

T−1080d 1 dic. 2023
4,7 Media

CVE-2023-32122: cross-site scripting (XSS) en Spiffy Calendar

CVE-2023-32122

T−1292d 3 may. 2023
8,8 Alta

CVE-2022-46859: inyección SQL en Spiffy Calendar

CVE-2022-46859

T−1430d 16 dic. 2022
6,3 Media

CVE-2022-29434: acceso a datos de otros usuarios (IDOR) en Spiffy Calendar

CVE-2022-29434

T−1739d 10 feb. 2022
5,4 Media

CVE-2022-25599: falsificación de peticiones (CSRF) en Spiffy Calendar

CVE-2022-25599

T−1739d 10 feb. 2022
6,1 Media

CVE-2017-9420: cross-site scripting (XSS) en Spiffy Calendar

CVE-2017-9420

T−3453d 2 jun. 2017