CVE-2026-84741 in The Events Calendar Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin per WordPress The Events Calendar precedente alla versione 6.17.5 non verifica lo stato dell'articolo (post status) dei record collegati prima di incorporare i loro dettagli memorizzati in una risposta REST API pubblica, consentendo agli utenti non autenticati di leggere il contenuto di record che non sono mai stati pubblicati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 02/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408834
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84741
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84741/