CVE-2026-14827 in Calendar Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress Calendar precedente alla versione 1.3.18 non effettua correttamente l'escaping di un campo evento fornito dall'utente prima di inserirlo all'interno di un attributo HTML su una pagina esposta al pubblico, consentendo agli utenti con il ruolo Contributor di iniettare codice JavaScript arbitrario che viene eseguito nel browser di chiunque visualizzi il calendario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.