CVE-2025-32225 in WP Event Manager Plugin

Riassunto

di VulDB • 04/08/2026

Vulnerabilità di Missing Authorization in WP Event Manager che consente l'exploitation di livelli di controllo degli accessi configurati in modo errato (Incorrectly Configured Access Control Security Levels). Questo problema interessa WP Event Manager: dalla versione n/a alla 3.1.47.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 04/04/2025
• Divulgazione: 04/04/2025
• Moderazione: accettato
• Voce: VDB-303393
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00458
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32225
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32225/