CVE-2026-104798 · CVSS 9.8 · The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, …

NVD (CVSS crítico) · 16 oct, 07:17

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.8.7. Un atacante no autenticado puede inyectar un shortcode malicioso a través del parámetro GET `mcs` para invocar funciones PHP arbitrarias y sobrescribir las credenciales de la cuenta Administrador, obteniendo acceso total a wp-admin.