CVE-2026-14843 in Events Made Easy Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Events Made Easy antérieur à la version 3.1.4 ne vérifie pas que le demandeur est autorisé à modifier l'enregistrement cible lors du traitement d'une requête de modification de données non authentifiée, en se fiant uniquement à un nonce public sans jeton par enregistrement ni contrôle de propriété, permettant ainsi aux attaquants non authentifiés de remplacer les données personnelles de n'importe quel enregistrement personnel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.