→ לוח פגיעויות

CVE-2026-119368

בינונית 5.3

תיאור (מקור, אנגלית)

Missing Authorization vulnerability in Liquid Web / StellarWP The Events Calendar the-events-calendar allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects The Events Calendar: from n/a through 6.18.2.

מדדים

CVSS 3.1
5.3 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
EPSS — סבירות ניצול
0% (אחוזון 24) נכון ל-2 בנובמבר 2026
CWE
CWE-862

קישורים