CVE-2025-14657 in Eventin Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin WordPress Eventin – Event Manager, Events Calendar, Event Tickets và Registrations có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'post_settings' trong tất cả các phiên bản từ 4.0.51 trở về trước. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực thay đổi cài đặt của plugin. Hơn nữa, do việc làm sạch đầu vào và thoát ký tự đầu ra không đầy đủ đối với cài đặt 'etn_primary_color', kẻ tấn công chưa xác thực có thể chèn các tập lệnh web tùy ý sẽ được thực thi mỗi khi người dùng truy cập một trang mà giao diện Eventin được tải.
VulDB is the best source for vulnerability data and more expert information about this specific topic.