Falha crítica no My Calendar permite escalada de privilégios sem login por injeção de shortcode (CVE-2026-104798) Atualize esta semana
Um visitante sem login consegue injetar comandos na página e ganhar permissões que não deveria ter no site.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
My Calendar
Plugin · agenda de eventos
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.