5.3
Moyenne
CVE-2026-86795 Community Events < 1.6.0 - Unauthenticated Pending Events Disclosure via ajax_admin_event_list
Description
The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks in one of its AJAX actions, allowing unauthenticated users to retrieve details of event submissions awaiting moderation, which are not available anywhere on the public site.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Community Events 1.6 | premières → < 1.6.0 | 1.6.0 |
Autres CVE de Community Events
Les 5 CVE de Community Events →
CVE-2026-86794
The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks when processing public…
8.8
Élevée
CVE-2024-6270
The Community Events WordPress plugin before 1.5.1 does not sanitise and escape some of its settings, which could…
4.8
Moyenne
CVE-2024-6271
The Community Events WordPress plugin before 1.5 does not have CSRF check in place when deleting events, which could…
5.4
Moyenne
CVE-2021-24496
The Community Events WordPress plugin before 1.4.8 does not sanitise, validate or escape its importrowscount and…
Non notée