CVE-2026-110701 in CP Multi View Events Calendar Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي ملحق تقويم أحداث العرض المتعدد (CP Multi View Events Calendar) لـ WordPress على ثغرة برمجية من نوع تخزين هجمات البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) عبر المعلمة 'CalendarTitle' في جميع الإصدارات حتى 1.4.42 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء المخرجات. وهذا يمكّن المهاجمين غير المعتمدين من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى الصفحة المخترقة. ويتطلب ذلك أن يكون مسؤول النظام قد مكن خيار "السماح بالتعديل على الواجهة الأمامية؟" (Allow edition in frontend?) في عرض تقويم واحد على الأقل، مما يعرض نقطة الإضافة غير المعتمدة ورمز nonce العام للوصول إليه للعامة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.