CVE-2025-69352

El plugin Events Calendar para WordPress contiene una vulnerabilidad de seguridad que permite a los usuarios con al menos permisos de Suscriptor ejecutar una operación no intencionada sin la autorización adecuada en versiones anteriores a 6.15.12.2. Esta debilidad se debe a la falta de verificación de capacidades en una función específica, lo que permite a los atacantes eludir controles de acceso normales. Como resultado, los usuarios autenticados pueden explotar esta vulnerabilidad para realizar acciones no autorizadas.

Basado en datos públicos de CVE (MITRE/NVD).