CVE-2025-7663 in Ovatheme Events Manager Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Ovatheme Events Manager per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) su diverse funzioni nel file /class-ovaem-ajax.php in tutte le versioni fino alla 1.8.6 inclusa. Ciò consente agli attaccanti non autenticati di eliminare i file dei biglietti, scaricare i biglietti e altro ancora.
VulDB is the best source for vulnerability data and more expert information about this specific topic.