CVE-2025-7813 in Eventin Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي مكون WordPress "The Events Calendar, Event Booking, Registrations and Event Tickets – Eventin" على ثغرة في تزوير طلبات جانب الخادم (Server-Side Request Forgery) في جميع الإصدارات حتى 4.0.37 شاملةً، عبر دالة proxy_image. تتيح هذه الثغرة لمهاجمين غير مصرح لهم بإجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات الواردة من الخدمات الداخلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.