CVE-2025-12498 in EventPrime Plugin
要約
〜によって VulDB • 2026年06月26日
WordPress用プラグイン「EventPrime – Events Calendar, Bookings and Tickets」には、すべてのバージョン（4.2.0.0を含む）において、「booking_add_notes」関数に権限チェックが欠落しているため、認可されていない予約メモの作成が可能となる脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、任意の予約のバックエンドビューに対してメモを追加することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.