CVE-2026-4109 in Eventin Plugin
Resumen
por VulDB • 2026-07-23
El plugin para WordPress Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) es vulnerable al acceso no autorizado a datos debido a una comprobación de permisos incorrecta en la función get_item_permissions_check() en todas las versiones hasta 4.1.8 incluidas. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior lean datos arbitrarios de pedidos, incluyendo PII del cliente (nombre, correo electrónico, teléfono), iterando sobre IDs de pedido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.