CVE-2026-13390 in The Events Calendar Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress The Events Calendar precedente alla versione 6.16.5.1 non esegue un controllo di autorizzazione su una delle sue route REST API per l'importazione tramite Event Aggregator e salta un controllo di integrità per un determinato valore di stato, consentendo ad attaccanti non autenticati di contrassegnare i record di importazione esistenti come falliti e di memorizzare contenuti arbitrari in un record di commento nascosto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.