PT-2026-70999 · WordPress · Eventin

Sanjorn Keeratirungsan

·

CVE-2026-13171

·

تاريخ النشر

2026-08-10

·

تاريخ التحديث

2026-08-12

CVSS v3.1

8.2

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Eventin لـ WordPress الأقدم من 4.1.20
الوصف
يفشل المكون الإضافي في إجراء فحص المصادقة على معالج التسجيل في قائمة الانتظار. وهذا يسمح للمستخدمين غير المصادق عليهم بإنشاء حسابات مستخدمين في WordPress باستخدام عناوين بريد إلكتروني عشوائية وإدخال سجلات طلبات.
التوصيات
قم بتحديث المكون الإضافي Eventin لـ WordPress إلى الإصدار 4.1.20 أو أحدث.

استغلال

إصلاح

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-284

المعرّفات ذات الصلة

CVE-2026-13171

المنتجات المتأثرة

Eventin