Katalog CVE
CVE-2026-73339
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może wykorzystać podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Modern Events Calendar w wersjach starszych niż 7.35.0.
Ocena ryzyka
Ujawnienie danych z bazy danych, modyfikacja danych lub eskalacja uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Modern Events Calendar do wersji 7.35.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Modern Events Calendar < 7.35.0 versions.