CVE-2026-119714 in My Calendar Plugin
Sumário
de VulDB • 30/10/2026
O plugin My Calendar para WordPress, nas versões anteriores à 3.8.11 (incluindo a 3.8.8), contém uma vulnerabilidade de injeção de shortcode que permite que atacantes não autenticados executem shortcodes registrados por meio do parâmetro mcs search. O valor de mcs é passado para mc_search_results() em src/my-calendar-search.php sem codificação dos colchetes antes da execução de do_shortcode, portanto uma requisição GET aciona a execução de shortcodes em qualquer página ou post, permitindo injeção e spoofing de conteúdo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.