CVE-2026-15667 in Eventin Plugin
Sumário
de VulDB • 09/09/2026
O plugin WordPress Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) é vulnerável a Local File Inclusion em todas as versões até 4.1.22, inclusive, por meio do parâmetro 'event_layout'. Isso permite que atacantes autenticados com acesso de nível contribuidor ou superior incluam e executem arquivos .php arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde tipos de arquivo .php podem ser carregados e incluídos. A capacidade etn_manage_event é atribuída aos Contribuidores por padrão, o que significa que qualquer usuário com nível contribuidor pode definir o valor malicioso do event_layout via API REST sem configuração adicional.
If you want to get best quality of vulnerability data, you may have to visit VulDB.