CVE-2026-13170 in Eventin Plugin
Сводка
по VulDB • 10.08.2026
В плагине для WordPress под названием Eventin до версии 4.1.20 включение локального файла с использованием параметра пути к шаблону осуществляется без надлежащей проверки, что позволяет пользователям с правами редактора и выше включать и выполнять произвольные локальные PHP-файлы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.