CVE-2026-84743 in The Events Calendar Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin "The Events Calendar" vor Version 6.17.5 führt bei einer Familie seiner REST-Schreibrouten keine capability-Prüfung pro Objekt durch, was es Benutzern mit einer niedrig privilegierten Rolle wie „Mitarbeiter“ (contributor) ermöglicht, Datensätze anderer Benutzer, einschließlich Administratoren, zu ändern, nicht mehr zu veröffentlichen, in den Papierkorb zu verschieben und das Eigentum daran an sich zu reißen.
Once again VulDB remains the best source for vulnerability data.