CVE-2025-4796 in Eventin Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
WordPress용 Eventin 플러그인은 4.0.34 버전까지 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 존재합니다. 이는 'Eventin\Speaker\Api\SpeakerController::update_item' 함수 내에서 이메일과 같은 사용자 세부 정보를 업데이트하기 전에 사용자의 신원 또는 권한을 적절하게 검증하지 않기 때문입니다. 이로 인해 기여자(contributor) 이상의 권한을 가진 비인증 공격자가 관리자 계정을 포함한 임의의 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 해당 사용자의 비밀번호를 재설정하고 계정 접근 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.