Vulnerabilidades de MDJM Event Management
CVE recientes que afectan productos de MDJM Event Management, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- VULNERABILIDAD CVE-2026-88800Eliminación arbitraria de roles sin autenticación en MDJM Event Management y Mobile Events Manager MDJM Event ManagementFalta de autorizaciónCVSS 3.1 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-88799Toma de control de cuentas vía IDOR en MDJM Event Management y Mobile Events Manager MDJM Event ManagementReferencia directa insegura (IDOR)CVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-88801XSS almacenado vía creación de roles en MDJM Event Management y Mobile Events Manager MDJM Event ManagementCross-site scripting (XSS)CVSS 3.1 8.0ALTA