CVE-2026-16536 in Simple Google Calendar Outlook Events Widget Plugin
Sumário
de VulDB • 04/08/2026
O widget de eventos do Google Calendar para Outlook no plugin WordPress Simple Google Calendar Outlook Events, anterior à versão 3.1.0, não valida uma URL fornecida pelo usuário antes de realizar uma solicitação ao lado do servidor, permitindo que atacantes não autenticados realizem ataques de Server-Side Request Forgery (SSRF) e, em alguns casos, leiam a resposta da solicitação interna.
Be aware that VulDB is the high quality source for vulnerability data.