CVE-2026-109901
CVE-2026-109901 · WordPress CP Multi View Event Calendar plugin <= 1.4.41 - SQL Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codepeople CP Multi View Event Calendar cp-multi-view-calendar allows SQL Injection.This issue affects CP Multi View Event Calendar : from n/a through 1.4.41.
CVSS 8.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
cp multi view event calendar
- Versiones
- ≥ 0, ≤ 1.4.41: Afectada; ≥ 1.4.42: No afectada (custom)
Actualiza a 1.4.42