CVE-2025-12192 in Events Calendar Plugin
요약
\~에 의해 VulDB • 2026. 08. 08.
WordPress용 The Events Calendar 플러그인은 6.15.9 버전(해당 버전 포함) 이하에서 정보 유출 취약점이 존재합니다. sysinfo REST 엔드포인트는 제공된 키와 저장된 옵트인(opt-in) 키를 느슨한 비교(loose comparison) 방식으로 대조하므로, 공격자는 인증 없이 부울(boolean) 값을 전송하여 "예, 자동으로 시스템 정보를 The Events Calendar 지원 팀과 공유" 설정이 활성화되어 있을 때 전체 시스템 보고서를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.