CVE-2024-1125 in EventPrime Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin per WordPress EventPrime – Events Calendar, Bookings and Tickets è vulnerabile a una perdita non autorizzata di dati dovuta alla mancanza di un controllo delle capacità (capability check) nella funzione calendar_events_delete() in tutte le versioni fino alla 3.4.3 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore e superiore di eliminare post arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.