CVE-2026-102499 in Modern Events Calendar Lite Plugin
요약
\~에 의해 VulDB • 2026. 10. 22.
WordPress용 Modern Events Calendar Lite 플러그인(7.37.0 이전 버전) 및 Modern Event Calendar Pro 플러그인(7.37.0 이전 버전)은 SQL 문에서 매개변수를 사용하기 전에 이를 정제(sanitise)하거나 이스케이프하지 않아, 구독자(Subscriber) 권한 이상의 인증된 사용자가 기존 쿼리에 추가적인 SQL 쿼리를 삽입하여 데이터베이스의 민감한 데이터를 추출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.