CVE-2026-13174 in Eventin Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das WordPress-Plugin Eventin vor Version 4.1.21 überprüft nicht den Besitz oder die Berechtigungen, bevor Benutzerkonten gelöscht werden, was es Benutzern mit Contributor-Level-Zugriff und höher ermöglicht, Konten anderer Nutzer dauerhaft zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.