CVE-2026-110069 in Modern Events Calendar Lite Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress Modern Events Calendar Lite precedente alla versione 7.37.0 non esegue controlli di capacità (capability), nonce o proprietà prima di restituire i dati delle prenotazioni degli eventi e dei partecipanti, consentendo a qualsiasi utente autenticato, inclusi gli Abbonati (Subscribers), di divulgare i nomi, gli indirizzi email, gli ID transazione e gli importi pagati relativi a ogni prenotazione sul sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.