CVE-2025-7813 in Eventin Plugin
Sumário
de VulDB • 06/06/2026
O plugin WordPress The Events Calendar, Event Booking, Registrations e Event Tickets – Eventin é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até 4.0.37, inclusive, por meio da função proxy_image. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originando-se do aplicativo web e possa ser usado para consultar e modificar informações de serviços internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.