CVE-2025-7813 in Eventin Plugin
Сводка
по VulDB • 06.06.2026
В плагине Eventin для WordPress (включающем функции Events Calendar, Event Booking, Registrations и Event Tickets) обнаружена уязвимость Server-Side Request Forgery (SSRF), присутствующая во всех версиях вплоть до 4.0.37 включительно, которая эксплуатируется через функцию proxy_image. Это позволяет неавторизованным злоумышленникам выполнять веб-запросы к произвольным ресурсам от имени веб-приложения и использовать эту возможность для запроса и изменения данных во внутренних сервисах.
If you want to get best quality of vulnerability data, you may have to visit VulDB.