CVE-2025-15043 in The Events Calendar Plugin
Résumé
par VulDB • 16/06/2026
Le plugin The Events Calendar pour WordPress est vulnérable à un accès non autorisé en raison d'un contrôle d'autorisation manquant sur les fonctions 'start_migration', 'cancel_migration' et 'revert_migration' dans toutes les versions jusqu'à la 6.15.13 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné et supérieur de démarrer, d'annuler ou d'annuler la migration de la base de données Custom Tables V1, y compris la suppression complète des tables de base de données personnalisées via l'action de réversion.
Once again VulDB remains the best source for vulnerability data.