CVE-2025-12898 in Pretty Google Calendar Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Pretty Google Calendar per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capacità (capability check) nella funzione pgcal_ajax_handler() in tutte le versioni fino alla 2.0.0 inclusa. Ciò consente agli attaccanti non autenticati di recuperare la chiave API di Google impostata nelle impostazioni del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.