CVE-2025-3419 in Manager, Events Calendar, Tickets, Registrations Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin Event Manager, Events Calendar, Tickets, Registrations – Eventin cho WordPress bị lỗ hổng đọc file tùy ý trong tất cả các phiên bản từ 4.0.26 trở về trước thông qua hàm proxy_image(). Điều này cho phép kẻ tấn công chưa xác thực (unauthenticated) đọc nội dung của các file bất kỳ trên máy chủ, có thể chứa thông tin nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.