CVE-2026-93662 in Events Manager Plugin

الملخص

بحسب VulDB • 24/09/2026

لا يفرض ملحق WordPress Events Manager قبل الإصدار 7.4.5 نطاق البحث عن الأحداث والمواقع للمستخدمين المسجلين عند قيام متصل بتوفير قيمة المالك الخاصة به، مما يتيح لمستخدم ذي صلاحيات منخفضة قراءة محتوى الأحداث وأماكن انعقادها غير المنشورة أو المعلقة أو المحذوفة لحسابات أخرى، بما في ذلك عناوين الشوارع الكاملة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 18/09/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409287
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93662
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93662/