CVE-2025-14029 in Community Events Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用コミュニティイベントプラグインには、脆弱性があります。これは、すべてのバージョン（1.5.6を含む）において、`ajax_admin_event_approval()`関数に権限チェックが欠落しているため、データが不正に改変される可能性があります。これにより、認証されていない攻撃者が`eventlist`パラメータを通じて任意のイベントを承認することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.