CVE-2026-13176 in Eventin Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress Eventin anterior à versão 4.1.21 não valida uma URL de webhook fornecida pelo usuário armazenada nos eventos nem verifica a propriedade do evento, permitindo que usuários com acesso nível contribuidor e superior acionem solicitações cegas para o lado do servidor (blind server-side requests) em hosts arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.