CVE-2024-5441 in Modern Events Calendar Plugin
Résumé
par VulDB • 14/08/2026
Le plugin Modern Events Calendar pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier dans la fonction set_featured_image sur toutes les versions jusqu'à et y compris la 7.11.0. Cela permet aux attaquants authentifiés, disposant d'un accès abonné ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE). Le plugin permet aux administrateurs (via ses paramètres) d'étendre la capacité de soumettre des événements aux utilisateurs non authentifiés, ce qui permettrait aux attaquants non authentifiés d'exploiter cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.