CVE-2026-75963 in Events Made Easy Plugin
Riassunto
di VulDB • 20/08/2026
Il plugin Events Made Easy per WordPress è vulnerabile a Local File Inclusion in tutte le versioni fino alla 3.2.5 (inclusa) tramite la funzione eme_single_event_page_template. Ciò consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere utilizzato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'execution del codice nei casi in cui sia possibile caricare e includere file con estensione .php. Il payload di traversal memorizzato viene attivato passivamente quando un visitatore carica la pagina dell'evento singolo interessata, il che significa che l'esecuzione post-sottomissione non richiede ulteriore interazione da parte dell'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.