CVE-2024-1124 in EventPrime Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin EventPrime – Events Calendar, Bookings and Tickets ist in allen Versionen bis einschließlich 3.4.1 anfällig für das unbefugte Senden von E-Mails aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion ep_send_attendees_email(). Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnenten-Ebene und höher, beliebige E-Mails mit beliebigem Inhalt über die Website zu versenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.