CVE-2025-14657 in Eventin Plugin
要約
〜によって VulDB • 2026年06月28日
WordPress用プラグイン「Eventin – Event Manager, Events Calendar, Event Tickets and Registrations」には、すべてのバージョン（4.0.51を含む）において、「post_settings」関数での権限チェックが欠落しているため、データへの不正な変更が可能となる脆弱性が存在します。これにより、認証されていない攻撃者がプラグインの設定を変更することが可能になります。さらに、「etn_primary_color」設定における入力サニタイズと出力エスケープの不十分さにより、認証されていない攻撃者は任意のWebスクリプトを注入でき、Eventinのスタイルが読み込まれるページにユーザーがアクセスするたびにそのスクリプトが実行されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.