CVE-2014-8586

Les sites WordPress utilisant l'extension CP Multi View Event Calendar (version 1.01) sont vulnérables à une faille d'injection SQL via le paramètre `calid`. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles du site. Comme l'attaque ne nécessite aucune connexion et est techniquement simple à exécuter via le réseau, le risque est élevé pour les installations non mises à jour.