CVE-2025-7813 in Eventin Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「The Events Calendar、Event Booking、RegistrationsおよびEvent Tickets – Eventin」には、4.0.37を含むすべてのバージョンにおいて、proxy_image関数経由でServer-Side Request Forgery (SSRF) の脆弱性が存在します。これにより、認証されていない攻撃者がWebアプリケーションから発信される任意の宛先へのウェブリクエストを実行することが可能となり、内部サービスからの情報の照会や改ざんに悪用できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.