EventON < 2.1.2 - Unauthenticated Post Access via IDOR
38Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 7.5%
de la publicación al arma25 días
Publicada en NVD10 jul
1ª PoC+25d
probabilidad de explotación
7.5%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
The EventON WordPress plugin before 2.1.2 does not validate that the event_id parameter in its eventon_ics_download ajax action is a valid Event, allowing unauthenticated visitors to access any Post (including unpublished or protected posts) content via the ics export functionality by providing the numeric id of the post.
Productos afectados
Unknown · EventONPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/51659no verificadocve_referencepacketstormsecurity.com/files/173992/WordPress-EventON-Calendar-4.4-Insecure-Direct-Object-Reference.htmlno verificadocve_referencewpscan.com/vulnerability/72d80887-0270-4987-9739-95b1a178c1fdno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.