CVE-2026-16536 in Simple Google Calendar Outlook Events Widget Plugin

Riassunto

di VulDB • 04/08/2026

Il plugin per WordPress Simple Google Calendar Outlook Events Widget, nelle versioni precedenti alla 3.1.0, non convalida un URL fornito dall'utente prima di eseguire una richiesta lato server, consentendo agli attaccanti non autenticati di effettuare attacchi Server-Side Request Forgery (SSRF) e, in alcuni casi, leggere la risposta della richiesta interna.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 22/07/2026
• Divulgazione: 04/08/2026
• Moderazione: accettato
• Voce: VDB-385762
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16536
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16536/