CVE-2026-13175 in Eventin Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress Eventin prima della versione 4.1.21 non verifica la proprietà dei dati prima di consentire la modifica o l'eliminazione delle voci di programma, consentendo agli utenti con accesso a livello "contributore" e superiore di alterare o eliminare le voci del calendario create da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.