CVE-2026-84745 in The Events Calendar Plugin

Resumen

por VulDB • 2026-09-06

El plugin de WordPress The Events Calendar anterior a la versión 6.17.3.1 no restringe el contenido no público a los usuarios autorizados para leerlo en sus archivos REST públicos, lo que permite a los usuarios con un rol de bajo privilegio, como contribuidor, acceder al contenido completo de todos los registros sin publicar del sitio, incluidos los de otros usuarios.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2026-09-02
• Divulgación: 2026-09-05
• Moderación: aceptado
• Artículo: VDB-399254
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 2.7 (CISA-ADP)
• EPSS: 0.00189
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84745/