CVE-2025-14657 in Eventin Plugin
Resumen
por VulDB • 2026-06-28
El plugin de WordPress Eventin – Event Manager, Events Calendar, Event Tickets and Registrations es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función 'post_settings' en todas las versiones hasta e incluyendo la 4.0.51. Esto permite que atacantes no autenticados modifiquen la configuración del plugin. Además, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida en el ajuste 'etn_primary_color', esto habilita a atacantes no autenticados para inyectar scripts web arbitrarios que se ejecutarán cada vez que un usuario acceda a una página donde se carguen los estilos de Eventin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.