CVE-2023-3219: fallo en EventON
EventON < 2.1.2 - Unauthenticated Post Access via IDOR
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
38Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 7.5%
de la publicación al arma25 días
Publicada en NVD10 jul
1ª PoC+25d
The EventON WordPress plugin before 2.1.2 does not validate that the event_id parameter in its eventon_ics_download ajax action is a valid Event, allowing unauthenticated visitors to access any Post (including unpublished or protected posts) content via the ics export functionality by providing the numeric id of the post.
Productos afectados
Unknown · EventONPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/51659no verificadocve_referencewpscan.com/vulnerability/72d80887-0270-4987-9739-95b1a178c1fdno verificadocve_referencepacketstormsecurity.com/files/173992/WordPress-EventON-Calendar-4.4-Insecure-Direct-Object-Reference.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — EventON
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-2796—EventON < 2.1.2 - Unauthenticated Event AccessEPSS 42.7%CVE-2024-0235MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address DisclosureEPSS 38.0%CVE-2023-4388MEDIUMEventON < 2.2 - Admin+ Stored XSSEPSS 0.5%CVE-2024-0236MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password DisclosureEPSS 0.5%CVE-2023-6005MEDIUMEventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site ScriptingEPSS 0.4%CVE-2023-6046MEDIUMEventON < 2.2 - Admin+ Stored HTML InjectionEPSS 0.4%