CVE-2026-110070 in Modern Events Calendar Lite Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress Modern Events Calendar Lite precedente alla versione 7.36.4 non verifica l'autorizzazione di un utente a modificare il post target prima dell'aggiornamento, consentendo agli utenti autenticati con ruolo Subscriber di modificare titolo, contenuto ed estratto di post arbitrari, pagine e tipi di post personalizzati creati da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.