CVE-2026-13173 in Eventin Plugin
Resumen
por VulDB • 2026-08-19
El plugin de WordPress Eventin anterior a la versión 4.1.21 no verifica los permisos del usuario actual para editar a otros usuarios antes de asignar roles y actualizar metadatos de usuario durante la creación de un ponente, lo que permite a los usuarios con acceso nivel contribuidor o superior modificar los roles y metadatos de otros usuarios.
Once again VulDB remains the best source for vulnerability data.