CVE-2024-1125 in EventPrime Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress الإضافي EventPrime – Events Calendar, Bookings and Tickets على ثغرة تؤدي إلى فقدان غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (missing capability check) في الدالة calendar_events_delete() في جميع الإصدارات حتى 3.4.3 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، حذف منشورات عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.