CVE-2026-93661

Düşük

Açıklama

7.4.5 sürümünden önceki Events Manager WordPress eklentisi, bir bilet güncelleme isteğinin yetkilendirildiği bilet tanımlayıcılarını değiştirmesini engellememektedir; bu durum, tek bir etkinliğin biletlerini yönetebilen bir kullanıcının sitedeki herhangi bir bileti üzerine yazmasına ve kendi etkinliğine yeniden atamasına olanak tanır.

ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünEvents Manager
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Events Manager7.4.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Events Managerv < 7.4.57.4.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93661 · Events Manager · Dark Radar