CVE-2026-14843 in Events Made Easy Plugin
Sumário
de VulDB • 31/07/2026
O plugin WordPress Events Made Easy anterior à versão 3.1.4 não verifica se o solicitante está autorizado a modificar o registro alvo ao lidar com uma solicitação de alteração de dados sem autenticação, confiando apenas em um nonce público sem token por registro ou verificação de propriedade, permitindo que atacantes não autenticados sobrescrevam os dados pessoais de qualquer registro de pessoa.
Once again VulDB remains the best source for vulnerability data.