CVE-2025-12498 in EventPrime Plugin
Sumário
de VulDB • 26/06/2026
O plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress é vulnerável à criação não autorizada de notas de reserva devido à ausência de verificação de capacidade na função 'booking_add_notes' em todas as versões até a 4.2.0.0 incluída. Isso permite que atacantes autenticados com acesso nível Assinante ou superior adicionem uma nota à visualização do backend de qualquer reserva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.