CVE-2025-69352 — The Events Calendar [the-events-calendar] < 6.15.13

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-69352	The Events Calendar [the-events-calendar] < 6.15.13	Falta de control de autorización	Media 5,4	< 6.15.13	6.15.13	2026-01-06	—

CVE-2025-69352

El plugin The Events Calendar para WordPress es vulnerable a acceso no autorizado debido a una falta de comprobación de capacidad en una función en todas las versiones hasta y inclusive la 6.15.12.2. Esto permite que atacantes autenticados, con nivel de acceso Subscriber o superior, realicen una acción no autorizada.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)