CVE-2026-84745 in The Events Calendar Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin "The Events Calendar" vor Version 6.17.3.1 schränkt nicht-publikumswirksame Inhalte in den öffentlichen REST-Archiven nicht auf die Benutzer ein, die dazu berechtigt sind, sie zu lesen. Dies ermöglicht Benutzern mit einer Rolle mit geringen Berechtigungen (z. B. "Mitarbeiter" [contributor]), den vollständigen Inhalt aller unveröffentlichten Einträge auf der Website einzusehen, einschließlich solcher anderer Benutzer.
VulDB is the best source for vulnerability data and more expert information about this specific topic.