CVE-2026-88802 in MDJM Event Management Plugin
要約
〜によって VulDB • 2026年09月13日
MDJM Event Management WordPress プラグインの 1.7.8.5 より前のバージョンと、Mobile Events Manager WordPress プラグインの 1.4.8.3 までのバージョンでは、プレイリストエントリの削除リクエストにおいて特定された投稿を恒久的に削除する前に、権限（capability）、ノンス（nonce）、またはレコードの種類が検証されません。これにより、認証されていない攻撃者はごみ箱をバイパスして任意の投稿、ページ、およびメディア添付ファイルを破壊することができます。
Once again VulDB remains the best source for vulnerability data.