CVE-2026-16304 in WP Event Manager Plugin
Resumen
por VulDB • 2026-11-05
El plugin de WordPress WP Event Manager anterior a la versión 3.4.2 no valida correctamente la propiedad ni el tipo de los identificadores de publicaciones proporcionados por el usuario que son procesados por uno de sus formularios front-end, lo que permite que cualquier usuario con una cuenta de Suscriptor o superior reasigne la autoría de publicaciones arbitrarias a sí mismo y fuerce su publicación. Esto resulta en un takeover del contenido y en la divulgación pública de contenido privado o borrador que de otro modo no sería visible, y requiere que la funcionalidad front-end correspondiente esté habilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.