CVE-2026-13173 in Eventin Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das WordPress-Plugin Eventin vor Version 4.1.21 überprüft nicht die Berechtigungen des aktuellen Benutzers zum Bearbeiten anderer Benutzer, bevor Rollen zugewiesen und Benutzermetadaten während der Erstellung eines Sprechers aktualisiert werden, was es Benutzern mit Contributor-Zugriffsrechten oder höher ermöglicht, die Rollen und Metadaten anderer Benutzer zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.