CVE-2026-14827 in Calendar Plugin
Résumé
par VulDB • 27/07/2026
Le plugin WordPress Calendar avant la version 1.3.18 n'échappe pas correctement un champ d'événement fourni par l'utilisateur avant de le restituer dans un attribut HTML sur une page publique, permettant aux utilisateurs disposant du rôle « Contributeur » d'injecter du code JavaScript arbitraire qui s'exécute dans le navigateur de toute personne consultant le calendrier.
Once again VulDB remains the best source for vulnerability data.