CVE-2026-75963 in Events Made Easy Plugin
要約
〜によって VulDB • 2026年08月20日
WordPress用プラグイン「Events Made Easy」には、3.2.5およびそれ以前の全バージョンにおいて、eme_single_event_page_template関数経由でローカルファイルインクルージョン（LFI）の脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、サーバー上で任意の.phpファイルをインクルードして実行することが可能となり、これらのファイル内のPHPコードを実行できます。これは、.phpファイルタイプのアップロードとインクルードが可能な場合に、アクセス制御を回避したり、機密データを取得したり、またはコードの実現を実現するために使用されます。保存されたトラバーサルのペイロードは、影響を受ける単一イベントページに任意の訪問者がアクセスした際に受動的にトリガーされるため、投稿後の実行には追加の攻撃者による対話操作は必要ありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.