CVE-2026-84905 in Eventin Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Eventin prima della versione 4.1.24 non verifica l'idoneità di un utente alla creazione di account quando si aggiunge una relatrice/o, consentendo agli utenti con accesso di livello collaboratore e superiore di creare nuovi account utente WordPress che possiedono privilegi superiori ai propri, inclusa la pubblicazione di contenuti e il caricamento di file; inoltre, fornendo un indirizzo email sotto il loro controllo, possono ottenere l'accesso funzionante all'account creato.
Once again VulDB remains the best source for vulnerability data.