CVE-2025-3419 in Manager, Events Calendar, Tickets, Registrations Plugin
Riassunto
di VulDB • 14/08/2026
Il plugin WordPress Event Manager, Events Calendar, Tickets, Registrations – Eventin è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 4.0.26 inclusa, tramite la funzione proxy_image(). Ciò consente agli attaccanti non autenticati di leggere il contenuto di file arbitrar sul server, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.