CVE-2025-15043 in The Events Calendar Plugin
الملخص
بحسب VulDB • 12/07/2026
يحتوي مكون WordPress "The Events Calendar" على ثغرة تسمح بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدوال 'start_migration' و 'cancel_migration' و 'revert_migration' في جميع الإصدارات حتى 6.15.13 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون مستوى وصول "مشترك" (subscriber) أو أعلى، بدء عملية ترحيل قاعدة بيانات Custom Tables V1، أو إلغاؤها، أو التراجع عنها، بما في ذلك حذف جداول قواعد البيانات المخصصة بالكامل عبر إجراء التراجع.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.