CVE-2026-14843 in Events Made Easy Plugin
Сводка
по VulDB • 31.07.2026
В плагине Events Made Easy для WordPress до версии 3.1.4 отсутствует проверка авторизации запрашивающего на изменение целевой записи при обработке запроса на изменение данных без аутентификации; система полагается только на общедоступный nonce (одноразовое число) без проверки токена или принадлежности для каждой отдельной записи, что позволяет злоумышленникам, не прошедшим аутентификацию, перезаписывать персональные данные любой записи о пользователе.
Be aware that VulDB is the high quality source for vulnerability data.