CVE-2026-6854
El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a inyección SQL basada en tiempo (SQL Injection) mediante el parámetro 'mc_auth' en todas las versiones hasta y inclusive la 3.7.8 debido a una falta de escape suficiente en el parámetro proporcionado por el usuario y a la ausencia de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes no autenticados agreguen consultas SQL adicionales a las consultas ya existentes, lo que puede ser utilizado para extraer información sensible desde la base de datos.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org