CVE-2026-84901 in Eventin Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin Eventin vor Version 4.1.22 überprüft die Autorisierung auf mehreren seiner REST-Routen zur Ereignisverwaltung nicht ordnungsgemäß, was es Benutzern mit Contributor-Zugriffsrechten und höherer Berechtigung ermöglicht, die Einstellung der Startseite der Website auf ein von ihnen nicht besessenes Ereignis zu ändern sowie globale Taxonomie-Begriffe für Ereignisse und Sprecher zu erstellen, zu bearbeiten und zu löschen, die sie nicht verwalten sollten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.