CVE-2026-102499 in Modern Events Calendar Lite Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin Modern Events Calendar Lite per WordPress prima della versione 7.37.0 e il plugin Modern Event Calendar Pro per WordPress prima della versione 7.37.0 non sanitizzano ed effettuano l'escaping di un parametro prima di utilizzarlo in una query SQL, consentendo agli utenti autenticati con accesso a livello Subscriber o superiore di aggiungere ulteriori query SQL alle query esistenti ed estrarre dati sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.