CVE-2026-84898 in Eventin Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das Eventin-WordPress-Plugin vor Version 4.1.21 validiert einen Template-Pfadwert nicht ordnungsgemäß, bevor er zur Einbindung einer lokalen Datei verwendet wird, was Benutzern mit Contributor-Level-Zugriff und höher die Möglichkeit gibt, beliebige lokale PHP-Dateien einzubinden und auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.