WordPress plugin Simple calendar for Elementor 安全漏洞

情报来源:CNNVD

发布时间:2026-01-28 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-01-28 00:00:00
  • 更新时间:2026-01-29 00:00:00
  • CVE编号:CVE-2026-1310
  • CNNVD-ID:CNNVD-202601-4810
  • 漏洞平台:WordPress
  • CVSS评分:
漏洞来源

暂无

漏洞详情

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Simple calendar for Elementor 1.6.6及之前版本存在安全漏洞,该漏洞源于缺少能力检查,可能导致未经授权的日历条目删除。

参考资料

来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/simple-calendar-for-elementor/tags/1.6.6/widget/includes/backend_functions.php#L3 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/simple-calendar-for-elementor/trunk/widget/includes/backend_functions.php#L3 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3444617%40simple-calendar-for-elementor&new=3444617%40simple-calendar-for-elementor&sfp_email=&sfph_mail= 来源:www.wordfence.com 链接:https://www.wordfence.com/threat-intel/vulnerabilities/id/e537c56d-7c5e-4f21-b266-ef3d1a87caf2?source=cve