CVE-2026-119176 in CP Multi View Events Calendar Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي ملحق CP Multi View Events Calendar لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) مخزنة، وذلك من خلال المعلمة 'Subject' في جميع الإصدارات حتى 1.4.43 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب منها. وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، من حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها فيها. تكون قيمة nonce المطلوبة محلية لأي صفحة منشورة تحمل رمز الاختصار للوحة التقويم، مما يجعل نقطة النهاية adddetails متاحة لأي مستخدم مصادق عليه يمتلك وصولاً بمستوى المشترك أو أعلى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.