CVE-2025-15043
El plugin The Events Calendar para WordPress es vulnerable a acceso no autorizado debido a la falta de un control de capacidad en las funciones 'start_migration', 'cancel_migration' y 'revert_migration' en todas las versiones hasta y inclusive 6.15.13. Esto permite que atacantes autenticados con nivel de suscripción o superior inicien, cancelen o revertan la migración del Custom Tables V1 de la base de datos, incluyendo la eliminación completa de las tablas personalizadas a través de la acción de reversión.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org