CVE-2026-93661: 
WordPress 脆弱性の分析と軽減

The Events Manager WordPress plugin before 7.4.5 does not stop a ticket-update request from replacing the identifiers of the ticket it was authorized against, letting a user who can manage one event's tickets overwrite and reassign any ticket on the site to their own event.


ソース: NVDの

関連 WordPress 脆弱 性:

CVE 識別子

重大度

スコア

テクノロジー

コンポーネント名

CISA KEV エクスプロイト

修正あり

公開日

CVE-2026-12227CRITICAL9.8
  • visualcomposer
いいえはいSep 24, 2026
CVE-2026-77193HIGH7.5
  • eesy-id2wp-publish-indesign-html5
いいえはいSep 24, 2026
CVE-2026-15731MEDIUM6.4
  • wp-multilang
いいえはいSep 24, 2026
CVE-2026-93662MEDIUM4.3
  • events-manager
いいえはいSep 24, 2026
CVE-2026-93661LOW2.7
  • events-manager
いいえはいSep 24, 2026

無料の脆弱性評価

クラウドセキュリティポスチャーのベンチマーク

9つのセキュリティドメインにわたるクラウドセキュリティプラクティスを評価して、リスクレベルをベンチマークし、防御のギャップを特定します。

評価を依頼する

パーソナライズされたデモを見る

実際に Wiz を見てみませんか?​

"私が今まで見た中で最高のユーザーエクスペリエンスは、クラウドワークロードを完全に可視化します。"
デビッド・エストリックCISO (最高情報責任者)
"Wiz を使えば、クラウド環境で何が起こっているかを 1 つの画面で確認することができます"
アダム・フレッチャーチーフ・セキュリティ・オフィサー
"Wizが何かを重要視した場合、それは実際に重要であることを私たちは知っています。"
グレッグ・ポニャトフスキ脅威および脆弱性管理責任者