Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32054

Vulnérabilités (CVE)

Guides publiés

349

Publiés ce mois-ci

Filtre par plugin

my calendar accessible event manager

Effacer

ÉlevéeCVSS 7.5

CVE-2026-6854

Injection SQL, non authentifié, dans My Calendar – Accessible Event Manager (<= 3.7.8)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.7.8
CVSS: 7.5/10
Correctif: 3.7.9

Défaut de contrôle d'accès, non authentifié, dans My Calendar – Accessible Event Manager (<= 3.7.14)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.7.14
CVSS: 5.3/10
Correctif: 3.7.15

Défaut de contrôle d'accès, authentifié (Auteur+), dans My Calendar – Accessible Event Manager (<= 3.7.9)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.7.9
CVSS: 4.3/10
Correctif: 3.7.10

XSS stocké, authentifié (Contributeur+), dans My Calendar – Accessible Event Manager (<= 3.7.3)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.7.3
CVSS: 6.4/10
Correctif: 3.7.4

Défaut de contrôle d'accès dans My Calendar – Accessible Event Manager (<= 3.6.16)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.6.16
CVSS: 4.3/10
Correctif: 3.6.17

XSS stocké, authentifié (Contributeur+), dans My Calendar – Accessible Event Manager (<= 3.4.23)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.4.23
CVSS: 6.4/10
Correctif: 3.4.24

XSS stocké, authentifié, dans My Calendar – Accessible Event Manager (<= 3.4.23)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.4.23
CVSS: 4.4/10
Correctif: 3.4.24

Injection SQL, non authentifié, dans My Calendar – Accessible Event Manager (<= 3.4.21)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.4.21
CVSS: 9.8/10
Correctif: 3.4.22

CSRF (Cross-Site Request Forgery) dans My Calendar – Accessible Event Manager (<= 3.4.3)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.4.3
CVSS: 8.8/10
Correctif: 3.4.4

CSRF (Cross-Site Request Forgery) dans My Calendar – Accessible Event Manager (<= 3.3.24.1)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.3.24.1
CVSS: 7.1/10
Correctif: 3.3.25

Redirection ouverte dans My Calendar – Accessible Event Manager (<= 3.3.16)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.3.16
CVSS: 4.7/10
Correctif: 3.3.17

XSS réfléchi dans My Calendar – Accessible Event Manager (<= 3.2.17)

Plugin: My Calendar – Accessible Event Manager
Versions: <= 3.2.17
CVSS: 5.4/10
Correctif: 3.2.18

1 nov. 2021

Lire

1 – 12 sur 14 articles