CVE-2025-12408 in Events Manager Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress Events Manager – Calendar, Bookings, Tickets, and more! è vulnerabile a Information Exposure in tutte le versioni fino alla 7.2.2.2 inclusa, tramite l'azione 'get_location', a causa di restrizioni insufficienti su quali località possono essere incluse. Ciò consente ad attaccanti non autenticati di estrarre dati da località di eventi protette da password, private o in bozza, a cui non dovrebbero avere accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.