CVE-2026-93662 in Events Manager Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress Events Manager anterior a la versión 7.4.5 no fuerza el alcance de su búsqueda de eventos y ubicaciones para usuarios autenticados cuando un llamante proporciona su propio valor de propietario, lo que permite a un usuario con privilegios bajos leer contenido de eventos y lugares (incluidas direcciones completas) que está sin publicar, pendiente o en la papelera de otras cuentas.
Be aware that VulDB is the high quality source for vulnerability data.