CVE-2026-84741 in The Events Calendar Plugin

Zusammenfassung

von VulDB • 23.09.2026

Das WordPress-Plugin "The Events Calendar" vor Version 6.17.5 überprüft den Beitragsstatus (post status) verknüpfter Datensätze nicht, bevor deren gespeicherte Details in eine öffentliche REST-API-Antwort eingebettet werden, was es unbefugten Benutzern ermöglicht, die Inhalte von Datensätzen zu lesen, die noch nie veröffentlicht wurden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 02.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408834
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84741
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84741/