یک آسیب‌پذیری از نوع Improper Neutralization of Input During Web Page Generation که منجر به حملات Cross-site Scripting (XSS) می‌شود، در افزونه Events Manager متعلق به مجموعه Pixelite Events Manager شناسایی شده است.
این نقص امنیتی از نوع Reflected XSS است و به مهاجم اجازه می‌دهد تا کدهای مخرب خود را در مرورگر کاربران هدف اجرا کند. این آسیب‌پذیری تمامی نسخه‌های افزونه Events Manager از نسخه‌های ابتدایی تا نسخه 7.4.8 را تحت تأثیر قرار می‌دهد.
