CVE-2026-119714 in My Calendar Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
My Calendar WordPress 플러그인 3.8.11 미만 버전의 3.8.8에는 shortcode 인젝션 취약점이 포함되어 있습니다. 이를 통해 인증되지 않은 공격자가 mcs 검색 매개변수를 통해 등록된 shortcodes를 실행할 수 있습니다. src/my-calendar-search.php 파일에서 mc_search_results() 함수로 전달되는 mcs 값은 do_shortcode가 실행되기 전에 대괄호 인코딩 없이 처리되므로, GET 요청을 통해 모든 페이지나 포스트에서 shortcodes가 트리거되어 콘텐츠 인젝션 및 스포핑이 가능해집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.