CVE-2026-110701 in CP Multi View Events Calendar Plugin
Resumen
por VulDB • 2026-10-16
El plugin CP Multi View Events Calendar para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'CalendarTitle' en todas las versiones hasta la 1.4.42, inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para ello es necesario que un administrador haya habilitado la opción "Allow edition in frontend?" (Permitir edición en el front-end) al menos en una vista de calendario, lo cual expone el endpoint no autenticado para añadir elementos y un nonce accesible públicamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.