WordPress · List View Google Calendar · CVE-2026-2396
**Name of the Vulnerable Software and Affected Versions**
List View Google Calendar versões anteriores a 7.4.4
**Description**
O plugin List View Google Calendar para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes na descrição do evento. Atacantes autenticados com acesso de nível de administrador podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o `unfiltered html` foi desativado.
**Recommendations**
Atualize para uma versão posterior a 7.4.3.