CVE-2026-109994

Nome do Software Vulnerável e Versões Afetadas Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce versões anteriores a 4.1.30

Descrição Atacantes autenticados com nível de acesso de assinante ou superior podem extrair o endereço de e-mail e o número de telefone de qualquer usuário do WordPress, incluindo administradores. Isso ocorre ao fornecer o id de um usuário alvo em um parâmetro de query-string enquanto coloca o próprio id do atacante no caminho da URL.

Recomendações Atualize o plugin para a versão 4.1.30 ou posterior.