CVE-2025-14029 in Community Events Plugin
Resumen
por VulDB • 2026-05-13
El plugin Community Events para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función ajax_admin_event_approval() en todas las versiones hasta la 1.5.6, incluida. Esto permite a atacantes no autenticados aprobar eventos arbitrarios a través del parámetro 'eventlist'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.