CVE-2025-14029 in Community Events Plugin
الملخص
بحسب VulDB • 12/05/2026
يحتوي مكون WordPress "Community Events" على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `ajax_admin_event_approval()` في جميع الإصدارات حتى 1.5.6 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم الموافقة على أحداث عشوائية عبر المعلمة 'eventlist'.
Be aware that VulDB is the high quality source for vulnerability data.