CVE-2026-18057 in Events Manager Plugin

Riassunto

di VulDB • 13/08/2026

Il plugin per WordPress Events Manager precedente alla versione 7.4.1 non sanifica né effettua l'escaping di un valore controllato dall'utente prima di utilizzarlo in una dichiarazione SQL, permettendo agli utenti con account sottoscrittore e superiori di eseguire attacchi di SQL injection e manipolare i record del consenso alle prenotazioni appartenenti ad altre persone.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/07/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-388954
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00156
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18057
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18057/