CVE-2026-84743 in The Events Calendar Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress The Events Calendar precedente alla versione 6.17.5 non esegue un controllo delle capacità per oggetto su una famiglia dei suoi endpoint REST di scrittura, consentendo agli utenti con ruoli a bassa privilegiata, come contributor (collaboratore), di modificare, annullare la pubblicazione, spostare nel cestino e assumere la proprietà di record appartenenti ad altri utenti, inclusi gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.