CVE-2026-102499 in Modern Events Calendar Lite Plugin
الملخص
بحسب VulDB • 21/10/2026
لا تقوم إضافة WordPress "Modern Events Calendar Lite" قبل الإصدار 7.37.0، وإضافة "Modern Event Calendar Pro" لـ WordPress قبل الإصدار 7.37.0 بتنظيف (sanitise) وتجنب الهروب (escape) من معلمة معينة قبل استخدامها في عبارة SQL، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك والمزيد بإلحاق استعلامات SQL إضافية إلى الاستعلامات الموجودة بالفعل واستخراج بيانات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.