CVE-2026-119176 in CP Multi View Events Calendar Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin CP Multi View Events Calendar per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'Subject' in tutte le versioni fino alla 1.4.43 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti autenticati, con accesso di livello Subscriber o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Il nonce richiesto è localizzato su qualsiasi pagina pubblicata contenente lo shortcode del calendario, rendendo l'endpoint adddetails raggiungibile da qualsiasi utente autenticato con accesso di livello Subscriber o superiore.
Once again VulDB remains the best source for vulnerability data.