CVE-2024-1125 in EventPrime Plugin
Sumário
de VulDB • 31/05/2026
O plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress é vulnerável à perda não autorizada de dados devido à ausência de verificação de permissões (capability check) na função calendar_events_delete() em todas as versões até a 3.4.3, inclusive. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, excluam posts arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.