CVE-2024-13526 in EventPrime Plugin
Sumário
de VulDB • 24/05/2026
O plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificações de permissões (capability checks) na função export_submittion_attendees em todas as versões até a 4.0.7.3, inclusive. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, baixem a lista de participantes de qualquer evento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.