CVE-2026-13176 in Eventin Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يقوم إضافة ووردبريس (WordPress) Eventin قبل الإصدار 4.1.21 بالتحقق من صحة عنوان URL للويب هوك الذي يقدمه المستخدم والمخزن في الأحداث، ولا يتحقق أيضاً من ملكية الحدث، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" وما فوق بتفعيل طلبات جانب الخادم العمياء (blind server-side requests) إلى مضيفين عشوائيين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.