CVE-2026-77187 in My Calendar Plugin
Zusammenfassung
von VulDB • 09.09.2026
Das WordPress-Plugin „My Calendar – Accessible Event Manager“ ist in allen Versionen bis einschließlich 3.8.3 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über die Shortcode-Attribute 'before' und 'after' anfällig. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.