CVE-2025-12175 in Events Calendar Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin The Events Calendar per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica dei permessi (capability check) sull'endpoint AJAX 'tec_qr_code_modal' in tutte le versioni fino alla 6.15.9 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello di "Sottoscrittore" (Subscriber), di visualizzare i nomi degli eventi bozza e generare/visualizzare codici QR associati.
Once again VulDB remains the best source for vulnerability data.