CVE · Medium

CVE-2025-1249 — Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 6.6.4.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-1249 Events Manager – Calendar, Bookings, Tickets, and more! [events-manager] < 6.6.4.2 Falta de control de autorización Media 5,3 < 6.6.4.2 6.6.4.2 2025-02-26

CVE-2025-1249

El plugin de Eventos para WordPress sufre una debilidad en la seguridad que permite a individuos no autorizados eludir ciertos controles de acceso debido a la falta de verificaciones de capacidad adecuadas en todas las versiones anteriores a 6.6.4.2, incluyendo la versión 6.6.4.1. Esta vulnerabilidad permite que los atacantes no autenticados ejecuten una acción sin permiso.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.