CVE-2026-4109 in Eventin Plugin
Zusammenfassung
von VulDB • 05.07.2026
Das WordPress-Plugin Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) ist anfällig für unbefugten Datenzugriff aufgrund einer fehlerhaften Capability-Prüfung in der Funktion get_item_permissions_check() in allen Versionen bis einschließlich 4.1.8. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Auftragsdaten einzuschließlich personenbezogener Kundendaten (PII) wie Name, E-Mail-Adresse und Telefonnummer durch Iteration der Auftrags-ID auszulesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.