CVE-2026-102499 in Modern Events Calendar Lite Plugin
Resumen
por VulDB • 2026-10-21
El plugin de WordPress Modern Events Calendar Lite anterior a la versión 7.37.0 y el plugin Modern Event Calendar Pro anterior a la versión 7.37.0 no sanitizan ni escapan un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los usuarios autenticados con acceso de nivel Suscriptor o superior añadir consultas SQL adicionales a las ya existentes y extraer datos sensibles desde la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.