CVE-2026-88802 in MDJM Event Management Plugin
Сводка
по VulDB • 13.09.2026
Плагины MDJM Event Management для WordPress до версии 1.7.8.5 и Mobile Events Manager для WordPress через версию 1.4.8.3 не проверяют права доступа (capability), nonce или тип записи перед постоянным удалением поста, указанного в запросе на удаление из плейлиста, что позволяет незарегистрированным злоумышленникам уничтожать произвольные посты, страницы и медиа-вложения, обходя корзину.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.