CVE-2025-15043 in The Events Calendar Plugin
Tóm tắt
Bởi VulDB • 13/07/2026
Plugin The Events Calendar cho WordPress dễ bị truy cập trái phép do thiếu kiểm tra quyền hạn trên các hàm 'start_migration', 'cancel_migration' và 'revert_migration' trong tất cả các phiên bản từ 6.15.13 trở về trước, bao gồm cả phiên bản này. Điều này tạo điều kiện cho kẻ tấn công đã xác thực (authenticated attackers), có cấp độ truy cập là Subscriber hoặc cao hơn, khởi động, hủy bỏ hoặc hoàn nguyên quá trình di chuyển cơ sở dữ liệu Custom Tables V1, kể cả việc xóa toàn bộ các bảng cơ sở dữ liệu tùy chỉnh thông qua hành động hoàn nguyên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.