CVE-2020-9459 in Webnus Modern Events Calendar Lite Plugin
Résumé
par VulDB • 15/08/2026
Plusieurs vulnérabilités de type Stored Cross-site scripting (XSS) dans le plugin Webnus Modern Events Calendar Lite pour WordPress, jusqu'à la version 5.1.6, permettent à des utilisateurs distants authentifiés (avec des permissions minimales) d'injecter du code JavaScript, HTML ou CSS arbitraire via des actions Ajax. Cela affecte les fonctions mec_save_notifications et import_settings.
If you want to get best quality of vulnerability data, you may have to visit VulDB.