CVE-2026-13176

Nome do Software Vulnerável e Versões Afetadas Eventin WordPress plugin versões anteriores a 4.1.21

Descrição A validação insuficiente de URLs de webhook fornecidas pelo usuário e armazenadas em eventos, juntamente com a falha na verificação da propriedade do evento, permite que usuários com nível de acesso de contribuidor ou superior desencadeiem requisições blind server-side para hosts arbitrários. Requisições blind server-side ocorrem quando um servidor é coagido a fazer uma requisição a um sistema externo sem retornar a resposta ao atacante.

Recomendações Atualize o Eventin WordPress plugin para a versão 4.1.21 ou posterior.