CVE-2026-4109 in Eventin Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress الإضافي Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) على ثغرة أمنية تسمح بالوصول غير المصرح به إلى البيانات بسبب فحص غير صحيح للصلاحيات (improper capability check) في الدالة get_item_permissions_check() في جميع الإصدارات حتى 4.1.8 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، قراءة بيانات الطلبات بشكل تعسفي، بما في ذلك البيانات الشخصية للعملاء (PII) مثل الاسم والبريد الإلكتروني ورقم الهاتف، من خلال تكرار معرفات الطلبات (order IDs).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.