CVE-2026-10627

Nome do Software Vulnerável e Versões Afetadas Events Manager – Calendar, Bookings, Tickets, and more! versões anteriores a 7.4.1

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados visualizem informações sensíveis, incluindo títulos, datas, descrições e detalhes de localização de eventos e locais que foram marcados como rascunho, pendentes, excluídos ou privados.

Recomendações Atualize o plugin para uma versão posterior à 7.4.0.