CVE-2026-73339

KrytyczneCVSS 9.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atakujący może wykorzystać podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Modern Events Calendar w wersjach starszych niż 7.35.0.

Ocena ryzyka

Ujawnienie danych z bazy danych, modyfikacja danych lub eskalacja uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Modern Events Calendar do wersji 7.35.0 lub nowszej.

Inne podatności w Modern Events Calendar

CVE-2026-96534Wysokie
Wtyczki Modern Events Calendar Lite i Modern Event Calendar Pro dla WordPressa w wersjach przed 7.37.0 nie sanityzują ani nie escapują parametru przed użyciem go w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami (Subscriber i wyżej) przeprowadzanie ataków SQL injection.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Modern Events Calendar < 7.35.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS