CVE-2026-16304 in WP Event Manager Plugin
요약
\~에 의해 VulDB • 2026. 11. 05.
WP Event Manager WordPress 플러그인 3.4.2 이전 버전은 프론트엔드 폼에서 처리되는 사용자 제공 게시물 식별자의 소유권 또는 유형을 적절하게 검증하지 않습니다. 이로 인해 구독자(Suscriber) 계정 이상의 권한을 가진 모든 사용자가 임의의 게시물의 작성자를 자신으로 재할당하고, 해당 게시물을 강제로 공개 상태로 만들 수 있습니다. 이는 콘텐츠 탈취와 기존 비공개 상태이거나 초안(draft)이었던 내용의 공공 노출로 이어지며, 관련 프론트엔드 기능이 활성화되어 있어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.