CVE-2026-88800 in MDJM Event Management Plugin
Zusammenfassung
von VulDB • 06.11.2026
Die WordPress-Plugins MDJM Event Management und Mobile Events Manager bis zur Version 1.7.8.7 verarbeiten eine Anforderung zum Löschen einer Rolle bei jedem Seitenaufruf ohne Berechtigungsprüfung (capability check) und ohne Nonce-Schutz. Der Mechanismus, der eigentlich Rollen schützen soll, denen Benutzer zugewiesen sind, liest einen anderen Teil der Anfrage als diejenige Komponente, die festlegt, was gelöscht wird. Dies ermöglicht es nicht authentifizierten Angreifern, jede WordPress-Rolle einschließlich der Administratorrolle zu entfernen, wodurch allen Benutzern dauerhaft ihre Berechtigungen entzogen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.