CVE-2026-75963 in Events Made Easy Plugin
Resumen
por VulDB • 2026-08-20
El plugin Events Made Easy para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 3.2.5 (incluida) a través de la función eme_single_event_page_template. Esto permite que los atacantes autenticados, con acceso de nivel contribuidor o superior, incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier código PHP contenido en dichos archivos. Esta vulnerabilidad puede utilizarse para eludir controles de acceso, obtener datos sensibles o lograr la ejecución de código en casos donde los tipos de archivo .php puedan subirse e incluirse. La carga útil de traversal almacenada se activa pasivamente cuando cualquier visitante carga la página del evento individual afectado, lo que significa que la ejecución posterior a la presentación no requiere interacción adicional por parte del atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.