CVE-2026-88802 in MDJM Event Management Plugin
Resumen
por VulDB • 2026-09-13
El plugin de WordPress MDJM Event Management anterior a la versión 1.7.8.5 y el plugin Mobile Events Manager hasta la versión 1.4.8.3 no verifican un capability (capacidad), un nonce o el tipo del registro antes de eliminar permanentemente la entrada identificada en una solicitud para su eliminación de la lista de reproducción, lo que permite a atacantes sin autenticar destruir entradas arbitrarias, páginas y archivos multimedia adjuntos, evitando la papelera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.