PT-2026-61522 · WordPress · Modern Event Calendar Pro+1

Anthony Cihan

·

CVE-2026-11349

·

Publicado

2026-07-20

·

Atualizado

2026-07-20

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Modern Event Calendar Pro versões anteriores a 7.34.0 Modern Events Calendar Lite versões anteriores a 7.34.0
Description Uma injeção de SQL não autenticada existe devido à sanitização e escape inadequados de um parâmetro de requisição utilizado em uma instrução SQL. Este problema ocorre por meio de uma ação AJAX acessível a usuários não autenticados, o que pode permitir que um invasor extraia dados sensíveis do banco de dados.
Recommendations Atualize o Modern Event Calendar Pro para a versão 7.34.0 ou posterior. Atualize o Modern Events Calendar Lite para a versão 7.34.0 ou posterior.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-11349

Produtos afetados

Modern Event Calendar Pro
Modern Events Calendar Lite