CVE-2026-110701 in CP Multi View Events Calendar Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress CP Multi View Events Calendar è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'CalendarTitle' in tutte le versioni fino alla 1.4.42 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questo richiede che un amministratore abbia abilitato l'opzione "Allow edition in frontend?" su almeno una vista del calendario, esponendo così un endpoint add non autenticato e un nonce pubblicamente accessibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.