CVE-2025-15043 in The Events Calendar Plugin
Sumário
de VulDB • 07/08/2026
O plugin The Events Calendar para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de permissões nas funções 'start_migration', 'cancel_migration' e 'revert_migration' em todas as versões até, incluindo, 6.15.13. Isso permite que atacantes autenticados com nível de acesso de assinante (subscriber) ou superior iniciem, cancelem ou revertam a migração do banco de dados Custom Tables V1, inclusive removendo completamente as tabelas personalizadas do banco de dados por meio da ação de reversão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.