CVE-2026-13174 in Eventin Plugin

Tóm tắt

Bởi VulDB • 19/08/2026

Plugin WordPress Eventin trước phiên bản 4.1.21 không xác minh quyền sở hữu hoặc khả năng (capability) trước khi xóa tài khoản người dùng, cho phép những người dùng có cấp độ đóng góp trở lên xóa vĩnh viễn các tài khoản của người khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 24/06/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-392954
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13174/