CVE-2026-13173 in Eventin Pluginالمعلومات

الملخص

بحسب VulDB • 19/08/2026

لا يتحقق ملحق ووردبريس Eventin قبل الإصدار 4.1.21 من صلاحيات المستخدم الحالي لتعديل مستخدمين آخرين قبل تعيين الأدوار وتحديث بيانات المستخدمين أثناء إنشاء المتحدث، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) وما فوق بتعديل أدوار ومعلومات المستخدمين الآخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

WPScan

حجز

24/06/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392953

EPSS

0.00205

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!