CVE-2025-14029 in Community Events Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin Community Events per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione ajax_admin_event_approval() in tutte le versioni fino alla 1.5.6 inclusa. Ciò consente agli attaccanti non autenticati di approvare eventi arbitrari tramite il parametro 'eventlist'.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 17/01/2026
• Moderazione: accettato
• Voce: VDB-341593
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00240
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14029
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14029/