CVE-2026-84898 in Eventin Plugin
Sumário
de VulDB • 05/09/2026
O plugin para WordPress Eventin anterior à versão 4.1.21 não valida adequadamente um valor de caminho de modelo antes de utilizá-lo para incluir um ficheiro local, permitindo que utilizadores com acesso nível contribuidor e superior incluam e executem ficheiros PHP locais arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.