CVE-2026-14827 in Calendar Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يقوم إضافة Calendar لـ WordPress قبل الإصدار 1.3.18 بتجنب الهروب بشكل صحيح من حقل الحدث الذي يقدمه المستخدم قبل إخراجها داخل سمة HTML في صفحة موجهة للجمهور، مما يسمح للمستخدمين الذين لديهم دور "المساهم" (Contributor) بحقن كود JavaScript عشوائي يتم تنفيذه في متصفح أي شخص يعرض التقويم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.