PT-2026-71523

CVE-2026-28174

·

Publicado

2026-08-13

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas WP Event SOlution versões anteriores a 4.1.19
Descrição O plugin Event SOlution para WordPress permite que atacantes autenticados, com nível de acesso de cliente ou superior, extraiam dados sensíveis de usuários ou de configuração.
Recomendações Atualize para uma versão posterior à 4.1.18.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-201: Insertion of Sensitive Information Into Sent Data
Identificadores relacionados
CVE-2026-28174
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com