CVE-2026-14843 in Events Made Easy Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin Events Made Easy vor Version 3.1.4 überprüft nicht, ob der Anforderer berechtigt ist, den betroffenen Datensatz zu ändern, wenn eine nicht authentifizierte Datenänderungsanfrage verarbeitet wird. Es verlässt sich ausschließlich auf einen öffentlichen Nonce ohne pro-Datensatz-Token oder Eigentumsprüfung, was es nicht authentifizierten Angreifern ermöglicht, die persönlichen Daten jedes beliebigen Personen-Eintrags zu überschreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.