Security
English
همهٔ محصولات

my-calendar

WordPress · افزونه
24 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
My Calendar – Accessible Event Manager 3.8.8 - 3.8.11 - Unauthenticated Arbitrary Shortcode ExecutionCVE-2026-119714 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.8.7 - Unauthenticated Privilege Escalation to 'mcs' Parameter via Reflected Shortcode Injection into 'above' AttributeCVE-2026-104798 my-calendar WordPress بحرانی اصلاح گزارش شده
My Calendar <= 3.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'before' and 'after' Shortcode AttributesCVE-2026-77187 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'fallback' Shortcode AttributeCVE-2026-77186 my-calendar WordPress متوسط اصلاح گزارش شده
Unauthenticated Information Disclosure (IDOR) via Multisite switch_to_blog in My CalendarCVE-2026-40308 · GHSA-2MVX-F5QM-V2CH joedolson/my-calendarmy-calendar ComposerWordPress زیاد اصلاح گزارش شده
My Calendar <= 3.7.8 - Unauthenticated SQL Injection via 'mc_auth' and 'mc_host' ParametersCVE-2026-6854 my-calendar WordPress زیاد اصلاح گزارش شده
My Calendar <= 3.7.14 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'vcal' ParameterCVE-2026-11896 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.7.9 - Authenticated (Custom+) Missing Authorization to Unauthorized Event Publication via 'event_approved' ParameterCVE-2026-7525 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar – Accessible Event Manager <= 3.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesCVE-2026-2355 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.6.16 - Missing AuthorizationCVE-2025-67592 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.4.23 - Authenticated (Admin+) Stored Cross-Site Scripting via EventsCVE-2024-1274 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.4.23 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeCVE-2024-25916 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar < 2.3.10 - Reflected Cross-Site Scripting my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 2.3.29 - Path Traversal to Remote Code Execution my-calendar WordPress بحرانی اصلاح گزارش شده
My Calendar <= 3.2.17 - Subscriber+ Reflected Cross-Site ScriptingCVE-2021-24927 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.1.9 - Unauthenticated Cross-Site ScriptingCVE-2019-15713 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 2.5.16 - Authenticated Stored Cross-Site Scripting my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar < 1.10.5 - Cross-Site ScriptingCVE-2012-6527 my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar < 2.3.30 - Reflected Cross-Site Scripting my-calendar WordPress متوسط اصلاح گزارش شده
My Calendar <= 3.3.16 - Administrator+ Stored Cross-Site Scripting my-calendar WordPress متوسط اصلاح گزارش شده