CVE-2026-14827 in Calendar Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress Calendar anterior a la versión 1.3.18 no escapa correctamente un campo de evento proporcionado por el usuario antes de incluirlo dentro de un atributo HTML en una página pública, lo que permite a los usuarios con el rol de Colaborador inyectar JavaScript arbitrario que se ejecuta en el navegador de cualquier persona que visualice el calendario.
Once again VulDB remains the best source for vulnerability data.