CVE-2026-42689 in Events Manager Plugin

Resumen

por VulDB • 2026-10-12

Vulnerabilidad de Concurrent Execution using Shared Resource with Improper Synchronization (‘Race Condition’) en el plugin Events Manager de Pixelite, que permite la explotación de condiciones de carrera ('Race Conditions'). Este problema afecta a Events Manager: desde n/a hasta 7.4.7.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2026-04-29
• Divulgación: 2026-10-12
• Moderación: aceptado
• Artículo: VDB-417137
• CPE: 20261012
• CWE: CWE-362 (confirmado)
• CVSS: 3.7 (CNA)
• EPSS: 0.00156
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42689
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42689/