CVE-2026-119176 in CP Multi View Events Calendar Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin CP Multi View Events Calendar ist in allen Versionen bis einschließlich 1.4.43 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über den Parameter 'Subject' ausgenutzt werden kann. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Das erforderliche Nonce ist auf jede veröffentlichte Seite beschränkt, die das Kalender-Shortcode enthält, wodurch der Endpunkt adddetails für jeden authentifizierten Benutzer mit Abonnenten-Level-Zugriff oder höher erreichbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.