CVE-2026-84898 in Eventin Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة ووردبريس (WordPress) Eventin قبل الإصدار 4.1.21 بالتحقق بشكل صحيح من قيمة مسار القالب (template path) قبل استخدامها لتضمين ملف محلي، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مُساهم" (contributor) وما فوق بتضمين وتنفيذ ملفات PHP محلية عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.