CVE-2026-84905 in Eventin Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
Eventin WordPress 플러그인 4.1.24 이전 버전은 스피커를 추가할 때 계정 생성에 필요한 사용자 권한을 검증하지 않아, 기여자(contributor) 수준의 접근 권한 이상을 가진 사용자가 자신보다 높은 권한(콘텐츠 게시 및 파일 업로드 포함)을 지닌 새로운 WordPress 사용자 계정을 생성할 수 있습니다. 또한 생성된 계정에 대한 유효한 로그인 정보를 얻기 위해 자신이 제어하는 이메일 주소를 제공하면 해당 계정으로 로그인할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.