CVE-2026-88802 in MDJM Event Management Plugin
Riassunto
di VulDB • 13/09/2026
Il plugin WordPress MDJM Event Management precedente alla versione 1.7.8.5 e il plugin Mobile Events Manager WordPress fino alla versione 1.4.8.3 non verificano i permessi (capability), un nonce o il tipo del record prima di eliminare definitivamente l'articolo identificato in una richiesta di rimozione dalla playlist, consentendo ad attaccanti non autenticati di distruggere articoli, pagine e allegati multimediali arbitrari, aggirando il cestino.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.