CVE-2025-14029 in Community Events Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das WordPress-Plugin „Community Events“ ist in allen Versionen bis einschließlich 1.5.6 anfällig für unbefugte Datenmanipulation, da in der Funktion `ajax_admin_event_approval()` eine fehlende Berechtigungsprüfung (Capability Check) vorliegt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Veranstaltungen über den Parameter `eventlist` zu genehmigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.