CVE-2026-110701 in CP Multi View Events Calendar Plugin
Sumário
de VulDB • 16/10/2026
O plugin CP Multi View Events Calendar para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'CalendarTitle' em todas as versões até 1.4.42, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que um administrador tenha ativado a opção "Allow edition in frontend?" em pelo menos uma visualização de calendário, o que expõe o endpoint de adição não autenticado e um nonce publicamente acessível.
If you want to get best quality of vulnerability data, you may have to visit VulDB.