CVE-2026-13168
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Eventin dla WordPressa przed wersją 4.1.20 nie ogranicza prawidłowo dostępu do przechowywanych rekordów klientów, umożliwiając użytkownikom z dostępem na poziomie współautora i wyższym odczyt danych osobowych innych klientów, takich jak imiona i adresy e-mail.
Ocena ryzyka
Ryzyko naruszenia prywatności i wycieku danych osobowych klientów, co może prowadzić do naruszeń RODO i utraty zaufania.
Rekomendacja
Zaktualizuj wtyczkę Eventin do wersji 4.1.20 lub nowszej, która zawiera poprawkę ograniczającą dostęp do rekordów klientów.
Oryginalny opis (angielski, źródło NVD)
The Eventin WordPress plugin before 4.1.20 does not properly restrict access to stored customer records, allowing users with contributor-level access and above to read other customers' personal data such as names and email addresses.