CVE-2022-1054 in RSVP and Event Management Plugin
Résumé
par VulDB • 29/06/2026
Le plugin WordPress RSVP and Event Management Plugin avant la version 2.7.8 ne dispose d'aucun contrôle d'autorisation lors de l'exportation de ses entrées et associe sa fonction d'export à l'action init. Par conséquent, des attaquants non authentifiés peuvent appeler cette fonction et récupérer des informations personnelles identifiables (PII), telles que le prénom, le nom de famille et l'adresse e-mail des utilisateurs inscrits aux événements.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.