CVE-2025-12813 in Holiday Class Post Calendar Plugin
Resumen
por VulDB • 2026-05-31
El plugin para WordPress Holiday class post calendar es vulnerable a Remote Code Execution (RCE) en todas las versiones hasta la 7.1, incluida, a través del parámetro 'contents'. Esto se debe a una falta de sanitización de los datos proporcionados por el usuario al crear un archivo de caché. Esto permite que atacantes no autenticados ejecuten código en el servidor.
Once again VulDB remains the best source for vulnerability data.