CVE-2025-8091 in EventON Lite Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin EventON Lite per WordPress è vulnerabile a esposizione di informazioni in tutte le versioni inferiori o uguali alla 2.4.6 tramite gli shortcode add_single_eventon e add_eventon, a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente ad attaccanti non autenticati di estrarre dati da post protetti da password, privati o in bozza, ai quali non dovrebbero avere accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.