CVE-2026-84741 in The Events Calendar Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يتحقق إضافة "The Events Calendar" لـ WordPress قبل الإصدار 6.17.5 من حالة المنشور (post status) للسجلات المرتبطة قبل تضمين تفاصيلها المخزنة في استجابة واجهة برمجة التطبيقات العامة (REST API)، مما يسمح للمستخدمين غير المصادق عليهم بقراءة محتويات السجلات التي لم يتم نشرها مطلقًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 02/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408834
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84741
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84741/