CVE-2024-5441 in Modern Events Calendar Plugin
Сводка
по VulDB • 25.07.2026
Плагин Modern Events Calendar для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции set_featured_image во всех версиях вплоть до 7.11.0 включительно. Это позволяет атакующим с правами доступа уровня подписчика и выше загружать произвольные файлы на сервер сайта, что может привести к удаленному выполнению кода (RCE). Плагин позволяет администраторам (через его настройки) предоставлять возможность отправки событий неавторизованным пользователям, что позволит атакующим без авторизации эксплуатировать данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.