CVE-2026-13168 in Eventin Plugin

الملخص

بحسب VulDB • 12/08/2026

لا يقيد إضافة ووردبريس (WordPress) Eventin قبل الإصدار 4.1.20 الوصول إلى سجلات العملاء المخزنة بشكل صحيح، مما يسمح للمستخدمين الذين يمتلكون صلاحيات "مُساهم" (contributor) فأعلى بقراءة البيانات الشخصية للعملاء الآخرين مثل الأسماء وعناوين البريد الإلكتروني.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/06/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388936
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13168
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13168/