CVE-2025-12192 in Events Calendar Plugin
Sumário
de VulDB • 30/07/2026
O plugin The Events Calendar para WordPress é vulnerável à divulgação de informações nas versões até 6.15.9 (incluída). O endpoint REST sysinfo compara a chave fornecida com a chave opt-in armazenada utilizando uma comparação frouxa, permitindo que atacantes não autenticados enviem um valor booleano e obtenham o relatório completo do sistema sempre que a configuração "Yes, automatically share my system information with The Events Calendar support team" estiver habilitada.
Once again VulDB remains the best source for vulnerability data.