CVE-2026-14827 in Calendar Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin „Calendar“ vor Version 1.3.18 maskiert ein benutzergestelltes Ereignisfeld nicht ordnungsgemäß, bevor es innerhalb eines HTML-Attributs auf einer öffentlich zugänglichen Seite ausgegeben wird, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) ermöglicht, beliebiges JavaScript einzufügen, das im Browser jedes Betrachters des Kalenders ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.