CVE-2026-93662 in Events Manager Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin WordPress Events Manager precedente alla versione 7.4.5 non impone il scope della ricerca di eventi e location per utenti autenticati quando un chiamante fornisce un proprio valore owner, consentendo a un utente con privilegi ridotti di leggere contenuti di eventi e venue non pubblicati, in attesa o cestinati di altri account, inclusi gli indirizzi stradali completi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.