CVE-2025-3419 in Manager, Events Calendar, Tickets, Registrations Plugin
Resumen
por MITRE • 2025-05-08
El complemento Event Manager, Events Calendar, Tickets, Registrations – Eventin para WordPress es vulnerable a la lectura de archivos arbitrarios en todas las versiones hasta la 4.0.26 incluida, mediante la función proxy_image(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener información confidencial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.