[monkeyvuln] / [vulnerabilidades] / plugin

My Calendar – Accessible Event Manager

my-calendar

crítica 1alta 1media 11sin dato 17

∴ actualiza a la versión 3.8.4 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

crítica 9.8CVE-2023-6360
Unauthenticated SQL Injection
versiones afectadas:
< 3.4.22
corregido en:
3.4.22
publicada:
2023-11-30
alta 7.5CVE-2026-6854
Unauthenticated SQL Injection via 'mc_auth' and 'mc_host' Parameters
versiones afectadas:
< 3.7.9
corregido en:
3.7.9
publicada:
2026-07-08
media 5.4CVE-2021-24927
Reflected Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.2.18
corregido en:
3.2.18
publicada:
2021-11-29
media 6.1CVE-2019-15713
Unauthenticated Cross-Site Scripting
versiones afectadas:
< 3.1.10
corregido en:
3.1.10
publicada:
2019-08-28
media 5.4CVE-2022-47427
Cross-Site Request Forgery
versiones afectadas:
< 3.3.25
corregido en:
3.3.25
publicada:
2023-01-03
media 5.4CVE-2023-23813
Cross-Site Request Forgery
versiones afectadas:
< 3.4.4
corregido en:
3.4.4
publicada:
2023-01-20
media 6.5CVE-2024-25916
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
versiones afectadas:
< 3.4.24
corregido en:
3.4.24
publicada:
2024-02-11
media 5.4CVE-2024-1274
Authenticated (Admin+) Stored Cross-Site Scripting via Events
versiones afectadas:
< 3.4.24
corregido en:
3.4.24
publicada:
2024-02-11
media 4.3CVE-2025-67592
Missing Authorization
versiones afectadas:
< 3.6.17
corregido en:
3.6.17
publicada:
2025-12-09
media 4.3CVE-2026-7525
Authenticated (Custom+) Missing Authorization to Unauthorized Event Publication via 'event_approved' Parameter
versiones afectadas:
< 3.7.10
corregido en:
3.7.10
publicada:
2026-05-14
media 5.3CVE-2026-11896
Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'vcal' Parameter
versiones afectadas:
< 3.7.15
corregido en:
3.7.15
publicada:
2026-07-02
media 6.4CVE-2026-77186
Authenticated (Contributor+) Stored Cross-Site Scripting via 'fallback' Shortcode Attribute
versiones afectadas:
< 3.8.4
corregido en:
3.8.4
publicada:
2026-09-09
media 6.4CVE-2026-77187
Authenticated (Contributor+) Stored Cross-Site Scripting via 'before' and 'after' Shortcode Attributes
versiones afectadas:
< 3.8.4
corregido en:
3.8.4
publicada:
2026-09-09
sin datoCVE-2012-6527
XSS
versiones afectadas:
< 1.10.5
corregido en:
1.10.5
publicada:
2013-01-31
sin dato
Unauthenticated Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 3.1.10
corregido en:
3.1.10
publicada:
2019-05-06
sin dato
Authenticated Cross-Site Scripting (XSS) vulnerability
versiones afectadas:
< 2.5.17
corregido en:
2.5.17
publicada:
2018-04-05
sin dato
Multiple Vulnerabilities
versiones afectadas:
< 2.4.11
corregido en:
2.4.11
publicada:
2015-11-06
sin dato
Multiple Vulnerabilities
versiones afectadas:
< 2.3.30
corregido en:
2.3.30
publicada:
2015-05-15
sin dato
Cross Site Scripting
versiones afectadas:
< 2.3.29
corregido en:
2.3.29
publicada:
2015-04-20
sin datoCVE-2022-36371
Unauthenticated Open Redirect vulnerability
versiones afectadas:
< 3.3.17
corregido en:
3.3.17
publicada:
2022-08-02
sin dato
Administrator+ Stored Cross-Site Scripting
versiones afectadas:
< 3.3.17
corregido en:
3.3.17
publicada:
2022-07-18
sin dato
Authenticated Stored Cross-Site Scripting
versiones afectadas:
< 2.5.17
corregido en:
2.5.17
publicada:
2018-04-04
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.3.30
corregido en:
2.3.30
publicada:
2015-05-15
sin dato
Path Traversal to Remote Code Execution
versiones afectadas:
< 2.3.30
corregido en:
2.3.30
publicada:
2015-05-15
sin dato
Reflected Cross-Site Scripting
versiones afectadas:
< 2.3.10
corregido en:
2.3.10
publicada:
2015-04-20
sin dato
Authenticated Cross-Site Scripting (XSS)
versiones afectadas:
< 2.5.17
corregido en:
2.5.17
sin dato
Arbitrary File Override & Reflected XSS
versiones afectadas:
< 2.3.30
corregido en:
2.3.30
sin dato
Cross-Site Scripting (XSS)
versiones afectadas:
< 2.3.29
corregido en:
2.3.29
sin datoCVE-2026-2355
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
versiones afectadas:
< 3.7.4
corregido en:
3.7.4
publicada:
2026-03-03
sin datoCVE-2026-40308
Unauthenticated Denial of Service
versiones afectadas:
< 3.7.7
corregido en:
3.7.7
publicada:
2026-04-16

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]