CVE-2025-12192 in Events Calendar Plugin
Сводка
по VulDB • 30.07.2026
Плагин The Events Calendar для WordPress уязвим к раскрытию информации в версиях вплоть до 6.15.9 включительно. Конечная точка REST sysinfo сравнивает предоставленный ключ с сохраненным opt-in-ключом с использованием нестрогого сравнения, что позволяет атакующим без аутентификации отправить логическое значение и получить полный системный отчет всякий раз, когда активирована настройка «Yes, automatically share my system information with The Events Calendar support team».
If you want to get best quality of vulnerability data, you may have to visit VulDB.