p PatchFirst

CVE-2026-109901

CVE-2026-109901 · WordPress CP Multi View Event Calendar plugin <= 1.4.41 - SQL Injection vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Codepeople CP Multi View Event Calendar cp-multi-view-calendar allows SQL Injection.This issue affects CP Multi View Event Calendar : from n/a through 1.4.41.

CVSS 8.5 · Élevée · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • cp multi view event calendar

    Versions du logiciel
    • ≥ 0, ≤ 1.4.41: Concernée; ≥ 1.4.42: Non concernée (custom)

    Mettez à jour vers 1.4.42

Sources originales

Vérifiez votre serveur →