CVE-2026-84740
⚪ Do wiadomości
Brak walidacji danych w wtyczce The Events Calendar pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Events Calendar WordPress plugin before 6.17.5.1 does not validate or sanitise data submitted to an unauthenticated AJAX action before merging it into its rendering context, allowing unauthenticated users to execute arbitrary shortcodes registered on the site.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-10-02 07:16:38 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-02 18:00:34 UTC |