CVE-2026-88802 in MDJM Event Management Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin MDJM Event Management vor Version 1.7.8.5 und das WordPress-Plugin Mobile Events Manager bis zur Version 1.4.8.3 prüfen keine Berechtigung (capability), kein Nonce oder den Typ des Datensatzes, bevor der in einer Anfrage an ihren Endpunkt zum Entfernen von Playlist-Einträgen identifizierte Beitrag dauerhaft gelöscht wird. Dies ermöglicht nicht authentifizierten Angreifern das Löschen beliebiger Beiträge, Seiten und Medienanhänge unter Umgehung des Papierkorbs.
Once again VulDB remains the best source for vulnerability data.