CVE-2026-11821 in Eventin Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 4.1.17 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber e superiore, di visualizzare, creare, aggiornare, clonare ed eliminare flussi di eventi di automazione delle notifiche che dovrebbero essere riservati agli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.