CVE-2025-15043 in The Events Calendar Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用プラグイン「The Events Calendar」には、脆弱性があります。これは、「start_migration」、「cancel_migration」、および「revert_migration」関数における権限チェックの欠如により、6.15.13を含むすべてのバージョンで不正アクセスが可能になるものです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、カスタムデータベーステーブルを完全に削除するリバートアクションを含め、Custom Tables V1 データベースマイグレーションを開始、キャンセル、または元に戻すことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.