CVE-2026-13175 in Eventin Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress Eventin avant la version 4.1.21 ne vérifie pas l'appartenance (ownership) avant d'autoriser la modification ou la suppression des enregistrements de planification, permettant aux utilisateurs disposant d'un accès au niveau « contributeur » et supérieur de modifier ou supprimer les entrées de planification créées par d'autres utilisateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.