CVE-2026-13173 in Eventin Plugin

Tóm tắt

Bởi VulDB • 19/08/2026

Plugin WordPress Eventin trước phiên bản 4.1.21 không xác minh quyền của người dùng hiện tại để chỉnh sửa các tài khoản khác trước khi gán vai trò và cập nhật siêu dữ liệu (metadata) của người dùng trong quá trình tạo diễn giả, cho phép những người dùng có mức truy cập contributor trở lên thay đổi vai trò và siêu dữ liệu của các tài khoản khác.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 24/06/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-392953
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13173/