CVE-2024-38716 in Events Calendar for Google Plugin

Sumário

de VulDB • 09/06/2026

Vulnerabilidade de 'Limitação inadequada do nome do caminho para um diretório restrito' ('Path Traversal') no plugin Blue Plugins Events Calendar for Google permite Inclusão Local de Arquivo PHP (LFI). Este problema afeta o Events Calendar for Google: da versão n/a até a 2.1.0.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Patchstack
• Reservar: 19/06/2024
• Divulgação: 12/07/2024
• Moderação: aceite
• Entrada: VDB-271383
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00498
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38716
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38716
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38716/