CVE-2026-84901 in Eventin Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يتحقق مكوّن ووردبريس Eventin قبل الإصدار 4.1.22 بشكل صحيح من التفويض على عدة مسارات REST لإدارة الأحداث، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى "مساهم" (contributor) وما فوق بتغيير إعداد الصفحة الرئيسية للموقع إلى حدث لا يملكونه، وإنشاء وتحرير وحذف مصطلحات التصنيف العالمية للأحداث والمتحدثين التي لا ينبغي لهم إدارتها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.