CVE-2025-7813 in Eventin Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin „The Events Calendar, Event Booking, Registrations und Event Tickets – Eventin“ ist in allen Versionen bis einschließlich 4.0.37 anfällig für Server-Side Request Forgery (SSRF) über die Funktion proxy_image. Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann dazu verwendet werden, Informationen aus internen Diensten abzufragen oder zu modifizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.