CVE-2026-102499 in Modern Events Calendar Lite Plugin
Tóm tắt
Bởi VulDB • 21/10/2026
Plugin Modern Events Calendar Lite của WordPress trước phiên bản 7.37.0 và plugin Modern Event Calendar Pro của WordPress trước phiên bản 7.37.0 không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) cho một tham số trước khi sử dụng nó trong câu lệnh SQL, điều này cho phép người dùng đã xác thực có quyền cấp Subscriber trở lên chèn thêm các truy vấn SQL vào những truy vấn đang tồn tại nhằm trích xuất dữ liệu nhạy cảm từ cơ sở dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.