CVE-2025-7650 in BizCalendar Web Plugin
Resumen
por VulDB • 2026-06-28
El plugin web BizCalendar para WordPress es vulnerable a Inclusión de Archivos Locales (LFI) en todas las versiones hasta la 1.1.0.50, incluida esta, a través del shortcode 'bizcalv'. Esto permite que los atacantes autenticados con acceso nivel Contribuidor o superior incluyan y ejecuten archivos arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde se puedan cargar e incluir imágenes u otros tipos de archivo considerados "seguros".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.