CVE-2026-77187 in My Calendar Plugin
الملخص
بحسب VulDB • 09/09/2026
يحتوي المكوّن الإضافي "My Calendar – Accessible Event Manager" لـ WordPress على ثغرة في تنفيذ نصوص عبر المواقع (XSS) المخزنة، وذلك من خلال سمات الاختصار 'before' و 'after' في جميع الإصدارات حتى 3.8.3 وشاملةً لها، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مساهم" (contributor) أو أعلى، من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
Be aware that VulDB is the high quality source for vulnerability data.