CVE-2025-12498 in EventPrime Plugin
Resumen
por VulDB • 2026-05-14
El plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress es vulnerable a la creación no autorizada de notas de reserva debido a una falta de verificación de permisos (capability check) en la función 'booking_add_notes' en todas las versiones hasta la 4.2.0.0, incluida. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor (Subscriber) o superior, añadir una nota a la vista del backend de cualquier reserva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.