CVE-2026-13176 in Eventin Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das Eventin-WordPress-Plugin vor Version 4.1.21 validiert keine vom Benutzer bereitgestellte Webhook-URL, die in Ereignissen gespeichert ist, und überprüft auch nicht den Besitz der Ereignisse (event ownership). Dies ermöglicht Benutzern mit Contributor-Level-Zugriff oder höher, blinde serverseitige Anfragen an beliebige Hosts auszulösen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.