CVE-2026-84901 in Eventin Plugin

요약

\~에 의해 VulDB • 2026. 09. 05.

Eventin WordPress 플러그인 4.1.22 이전 버전은 여러 이벤트 관리 REST 라우트에서 권한 검사를 적절히 수행하지 않아, 기여자(contributor) 수준의 접근 권한 이상을 가진 사용자가 자신이 소유하지 않은 이벤트를 사이트의 프론트페이지 설정으로 변경하고, 관리해서는 안 되는 글로벌 이벤트 및 스피커 분류법(taxonomy) 용어를 생성·편집·삭제할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 02.
• 공개: 2026. 09. 05.
• 모더레이션: 수락
• 항목: VDB-399257
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84901
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84901/