CVE-2026-13173 in Eventin Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress Eventin prima della versione 4.1.21 non verifica i permessi dell'utente corrente per modificare altri utenti prima di assegnare ruoli e aggiornare i metadati utente durante la creazione dello speaker, consentendo agli utenti con accesso a livello contributor o superiore di modificare i ruoli e i metadati degli altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.