CVE-2026-102499 in Modern Events Calendar Lite Plugin
Résumé
par VulDB • 21/10/2026
Le plugin WordPress Modern Events Calendar Lite avant la version 7.37.0 et le plugin WordPress Modern Event Calendar Pro avant la version 7.37.0 ne nettoient pas (sanitise) ni n'échappent correctement un paramètre avant de l'utiliser dans une instruction SQL, ce qui permet aux utilisateurs authentifiés disposant d'un accès au niveau « Subscriber » ou supérieur d'ajouter des requêtes SQL supplémentaires à des requêtes existantes et d'extractionner des données sensibles depuis la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.