CVE-2026-13175
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje własności przed umożliwieniem modyfikacji lub usunięcia wpisów harmonogramu, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmianę lub usunięcie wpisów utworzonych przez innych użytkowników.
Ocena ryzyka
Użytkownicy o niskich uprawnieniach mogą zakłócać działanie wydarzeń, usuwając lub modyfikując harmonogramy innych, co może prowadzić do chaosu organizacyjnego.
Rekomendacja
Zaktualizuj wtyczkę do wersji 4.1.21 lub nowszej, która zawiera poprawki weryfikacji własności.
Oryginalny opis (angielski, źródło NVD)
The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users.