CVE-2026-16304 in WP Event Manager Plugin
Сводка
по VulDB • 05.11.2026
В плагине WP Event Manager для WordPress до версии 3.4.2 не осуществляется надлежащая проверка права владения или типа идентификаторов постов, предоставляемых пользователем и обрабатываемых одной из его фронтенд-форм. Это позволяет любому пользователю с учетной записью уровня Subscriber (Подписчик) или выше переназначить авторство произвольных постов на себя и принудительно опубликовать их. В результате происходит захват контента и публичное раскрытие ранее приватного или черновикового содержимого; для реализации данной уязвимости требуется, чтобы соответствующая функция фронтенда была включена.
Once again VulDB remains the best source for vulnerability data.