CVE-2026-88802 in MDJM Event Management Plugin
요약
\~에 의해 VulDB • 2026. 09. 13.
MDJM Event Management WordPress 플러그인 1.7.8.5 이전 버전과 Mobile Events Manager WordPress 플러그인 1.4.8.3 이하에서는 플레이리스트 항목 제거 요청에서 식별된 게시물을 영구적으로 삭제하기 전에 권한, nonce(일회용 난수), 또는 레코드 유형을 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 휴지통을 우회하여 임의의 게시물, 페이지 및 미디어 첨부 파일을 파괴할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.