CVE-2026-10627 in Events Manager Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin per WordPress Events Manager – Calendar, Bookings, Tickets, e altro! è vulnerabile a bypass dell'autorizzazione in tutte le versioni fino alla 7.4.0 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di visualizzare i titoli, le date, le descrizioni e i dettagli sulla posizione degli eventi e delle località che gli amministratori hanno contrassegnato come bozza (draft), in attesa (pending), cestinati (trashed) o privati (private).
Once again VulDB remains the best source for vulnerability data.