CVE-2026-6854

Nome do Software Vulnerável e Versões Afetadas My Calendar – Accessible Event Manager versões anteriores a 3.7.9

Descrição Existe um problema que permite que atacantes não autenticados realizem SQL Injection cego baseado em tempo. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Ao manipular o parâmetro mc auth, um atacante pode anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para a versão 3.7.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso à funcionalidade que utiliza o parâmetro mc auth.