CVE-2026-13168 in Eventin Plugininformación

Resumen

por VulDB • 2026-08-12

El complemento de WordPress Eventin anterior a la versión 4.1.20 no restringe adecuadamente el acceso a los registros almacenados de clientes, lo que permite a usuarios con permisos de nivel colaborador (contributor) y superiores leer datos personales de otros clientes, como nombres y direcciones de correo electrónico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

WPScan

Reservar

2026-06-24

Divulgación

2026-08-12

Moderación

aceptado

Artículo

VDB-388936

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!