CVE-2026-75963 in Events Made Easy Plugin
Sumário
de VulDB • 20/08/2026
O plugin Events Made Easy para WordPress é vulnerável a Inclusão de Arquivo Local (LFI) em todas as versões até 3.2.5, inclusive, por meio da função `eme_single_event_page_template`. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior incluam e executem arquivos .php arbitrários no servidor, permitindo a execução de qualquer código PHP nesses arquivos. Isso pode ser usado para contornar controles de acesso, obter dados sensíveis ou alcançar execução de código em casos onde tipos de arquivo .php podem ser carregados e incluídos. A carga útil de traversal armazenada é acionada passivamente quando qualquer visitante carrega a página do evento único afetado, o que significa que a execução pós-envio não requer interação adicional do atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.