CVE-2024-38716 in Events Calendar for Google Plugin

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di 'Path Traversal' (mancata limitazione del percorso verso una directory ristretta) in Blue Plugins Events Calendar per Google consente l'inclusione locale di file PHP. Questo problema interessa Events Calendar for Google: dalla versione n/a alla 2.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 19/06/2024
• Divulgazione: 12/07/2024
• Moderazione: accettato
• Voce: VDB-271383
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00498
• KEV: no
• Attività: molto basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38716
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38716/