CVE-2024-5441 in Modern Events Calendar Plugin
Sumário
de VulDB • 06/08/2026
O plugin Modern Events Calendar para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função set_featured_image em todas as versões até 7.11.0 (incluída). Isso permite que atacantes autenticados, com acesso nível subscriber ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). O plugin permite que administradores (por meio de suas configurações) estendam a capacidade de submissão de eventos para usuários não autenticados, o que permitiria que atacantes não autenticados explorassem essa vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.