CVE-2025-12813 in Holiday Class Post Calendar Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin per WordPress Holiday class post calendar è vulnerabile all'esecuzione di codice remoto (RCE) in tutte le versioni fino alla 7.1, incluse, tramite il parametro 'contents'. Ciò è dovuto a una mancanza di sanitizzazione dei dati forniti dall'utente durante la creazione di un file cache. Questo consente ad attaccanti non autenticati di eseguire codice sul server.
Be aware that VulDB is the high quality source for vulnerability data.