Katalog CVE
CVE-2026-13174
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Eventin do WordPressa przed wersją 4.1.21 nie weryfikuje własności ani uprawnień przed usunięciem kont użytkowników, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na trwałe usunięcie kont innych użytkowników.
Ocena ryzyka
Użytkownicy o niskich uprawnieniach mogą trwale usuwać konta innych, co może prowadzić do utraty danych i zakłócenia pracy organizacji.
Rekomendacja
Zaktualizuj wtyczkę do wersji 4.1.21 lub nowszej, która zawiera poprawki weryfikacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
The Eventin WordPress plugin before 4.1.21 does not verify ownership or capability before deleting user accounts, allowing users with contributor-level access and above to permanently delete other users' accounts.