CVE-2026-84745 in The Events Calendar Plugin

요약

\~에 의해 VulDB • 2026. 09. 05.

The Events Calendar WordPress 플러그인 6.17.3.1 이전 버전은 공개된 REST 아카이브에서 읽을 권한이 있는 사용자에게만 비공개 콘텐츠를 제한하지 않아, contributor와 같은 낮은 권한 역할을 가진 사용자가 사이트의 모든 미게시 레코드(다른 사용자 포함)의 전체 내용을 읽을 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 02.
• 공개: 2026. 09. 05.
• 모더레이션: 수락
• 항목: VDB-399254
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00139
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84745/