CVE-2026-84901 in Eventin Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Eventin prima della versione 4.1.22 non verifica correttamente l'autorizzazione su diverse delle sue route REST per la gestione degli eventi, consentendo agli utenti con accesso di livello contributor e superiore di modificare le impostazioni della pagina principale del sito impostandole su un evento di cui non sono proprietari e di creare, modificare ed eliminare termini globali di tassonomia per eventi e relatori che non dovrebbero essere in grado di gestire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.