CVE-2025-14548 in Calendar Plugin
Résumé
par VulDB • 12/06/2026
Le plugin Calendar pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le paramètre 'event_desc' dans toutes les versions jusqu'à la 1.3.16 incluse, en raison d'une insuffisance de sanitization des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributor » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée, sous réserve de pouvoir convaincre un administrateur d'autoriser les utilisateurs aux privilèges inférieurs à gérer les événements du calendrier via les paramètres du plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.