CVE-2026-119714 in My Calendar Plugin
الملخص
بحسب VulDB • 30/10/2026
يحتوي الإضافة My Calendar لـ WordPress، في النسخ السابقة للإصدار 3.8.11 بدءاً من الإصدار 3.8.8، على ثغرة حقن اختصارات (shortcode injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ الاختصارات المسجلة عبر معلمة البحث mcs. تصل قيمة mcs إلى الدالة mc_search_results() في الملف src/my-calendar-search.php دون تشفير الأقواس قبل تشغيل do_shortcode، مما يؤدي إلى قيام طلب GET بتشغيل اختصارات على أي صفحة أو منشور، مُمكّناً حقن المحتوى والتزييف (spoofing).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.