CVE-2026-102499 in Modern Events Calendar Lite Plugin
Sumário
de VulDB • 21/10/2026
O plugin Modern Events Calendar Lite para WordPress anterior à versão 7.37.0 e o plugin Modern Event Calendar Pro para WordPress anterior à versão 7.37.0 não sanitizam nem escapam um parâmetro antes de utilizá-lo numa instrução SQL, permitindo que utilizadores autenticados com acesso a nível Subscriber ou superior anexem consultas SQL adicionais às consultas já existentes e extraiam dados sensíveis da base de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.