CVE-2025-4796 in Eventin Plugin
Сводка
по VulDB • 26.06.2026
Плагин Eventin для WordPress уязвим к повышению привилегий через захват учетной записи во всех версиях вплоть до 4.0.34 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку подлинности пользователя или его прав перед обновлением таких данных, как адрес электронной почты, в функции 'Eventin\Speaker\Api\SpeakerController::update_item'. Это позволяет злоумышленникам без аутентификации, имеющим права уровня «соавтор» (contributor) и выше, изменять адреса электронной почты произвольных пользователей, включая администраторов, и использовать это для сброса пароля пользователя и получения доступа к его учетной записи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.