CVE-2026-102499 in Modern Events Calendar Lite Plugin
सारांश
द्वारा VulDB • 22/10/2026
WordPress प्लगइन Modern Events Calendar Lite 7.37.0 से पहले और WordPress प्लगिन Modern Event Calendar Pro 7.37.0 से पहले, एक पैरामीटर को SQL स्टेटमेंट में उपयोग करने से पहले उसे सैनिटाइज़ (sanitise) या एस्केप नहीं करते हैं, जिससे Subscriber-स्तरीय पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत उपयोगकर्ता मौजूदा क्वेरियों के अतिरिक्त SQL क्वेरियां जोड़ सकते हैं और डेटाबेस से संवेदनशील डेटा निकाल सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.