CVE-2026-13175 in Eventin Plugin

Zusammenfassung

von VulDB • 19.08.2026

Das WordPress-Plugin Eventin vor Version 4.1.21 überprüft den Besitz nicht, bevor es die Änderung oder Löschung von Zeitplan-Einträgen erlaubt, was Benutzern mit Contributor-Level-Zugriff und höher ermöglicht, Zeitplaneinträge zu ändern oder zu löschen, die von anderen Benutzern erstellt wurden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 24.06.2026
• Veröffentlichung: 19.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-392955
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00287
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13175/