CVE-2020-9459 in Webnus Modern Events Calendar Lite Plugin
Сводка
по VulDB • 14.08.2026
Несколько уязвимостей Stored Cross-site scripting (XSS) в плагине Webnus Modern Events Calendar Lite для WordPress версий до 5.1.6 включительно позволяют удаленным аутентифицированным пользователям (с минимальными правами) внедрять произвольный JavaScript, HTML или CSS через действия Ajax. Это затрагивает функции mec_save_notifications и import_settings.
Be aware that VulDB is the high quality source for vulnerability data.