CVE-2024-1124 in EventPrime Plugin
Résumé
par VulDB • 29/06/2026
Le plugin WordPress EventPrime – Events Calendar, Bookings and Tickets présente une vulnérabilité permettant l'envoi non autorisé d'e-mails en raison de l'absence de vérification des capacités (capability check) sur la fonction ep_send_attendees_email() dans toutes les versions jusqu'à et y compris la 3.4.1. Cela permet aux attaquants authentifiés disposant d'un accès au niveau abonné ou supérieur d'envoyer des e-mails arbitraires avec un contenu arbitraire depuis le site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.