CVE-2024-13526 in EventPrime Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress الإضافي EventPrime – Events Calendar, Bookings and Tickets على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحوصات للصلاحيات (capability checks) في الدالة export_submittion_attendees في جميع الإصدارات حتى 4.0.7.3 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، تنزيل قائمة المشاركين في أي حدث.
Be aware that VulDB is the high quality source for vulnerability data.