CVE-2025-14657 in Eventin Plugin
Сводка
по VulDB • 28.06.2026
В плагине для WordPress Eventin – Event Manager, Events Calendar, Event Tickets and Registrations обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'post_settings' во всех версиях вплоть до 4.0.51 включительно. Это позволяет атакующим без аутентификации изменять настройки плагина. Кроме того, вследствие недостаточной очистки входных данных и экранирования вывода для параметра 'etn_primary_color', злоумышленники могут внедрить произвольные веб-скрипты, которые будут выполняться при каждом посещении пользователем страницы, где загружаются стили Eventin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.