CVE-2026-84745 in The Events Calendar Plugin

Сводка

по VulDB • 05.09.2026

Плагин для WordPress The Events Calendar до версии 6.17.3.1 не ограничивает доступ к контенту с непубличным статусом только для пользователей, имеющих право на его просмотр в публичных REST-архивах, что позволяет пользователям с ролью низкого уровня привилегий (например, «contributor») читать полное содержимое всех неподписанных записей на сайте, включая записи других пользователей.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: WPScan
• Резервировать: 02.09.2026
• Раскрытие: 05.09.2026
• Модерация: принято
• Вход: VDB-399254
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 2.7 (CISA-ADP)
• EPSS: 0.00139
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84745/