CVE-2026-88800 in MDJM Event Management Plugin
Riassunto
di VulDB • 06/11/2026
I plugin WordPress MDJM Event Management e Mobile Events Manager fino alla versione 1.7.8.7 elaborano una richiesta di eliminazione del ruolo ad ogni caricamento della pagina senza effettuare controlli sui permessi (capability check) né validare il nonce, e la protezione destinata a salvaguardare i ruoli con utenti assegnati legge una parte diversa della richiesta rispetto a quella che determina cosa viene eliminato, consentendo agli attaccanti non autenticati di rimuovere qualsiasi ruolo WordPress, incluso quello di amministratore, privando permanentemente tutti gli utenti delle relative capacità.
Be aware that VulDB is the high quality source for vulnerability data.