CVE-2025-12498 in EventPrime Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin EventPrime – Events Calendar, Bookings and Tickets ist in allen Versionen bis einschließlich 4.2.0.0 anfällig für die unbefugte Erstellung von Buchungsnotizen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'booking_add_notes'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, eine Notiz zur Backend-Ansicht einer beliebigen Buchung hinzuzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.