CVE-2023-33321mediumCWE-862

CVE-2023-33321: falha de média gravidade em Metagauss EventPrime

WordPress EventPrime plugin <= 2.8.6 - Sensitive Data Exposure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EventPrime

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.5%
Em resumo

O plugin EventPrime para WordPress versão 2.8.6 e anteriores não valida corretamente as permissões antes de permitir acesso a informações sensíveis. Um atacante pode visualizar dados privados de eventos sem autorização apropriada.

Detalhe técnico

Falha de Autorização Ausente (CWE-862) no EventPrime <= 2.8.6 permite que usuários não autenticados ou com baixos privilégios acessem dados sensíveis de eventos através de mecanismos de controle de acesso mal configurados. A vulnerabilidade resulta de validação de permissões ausente em endpoints ou funções administrativas que expõem informações de eventos. A exploração requer acesso de rede à instalação WordPress vulnerável.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Missing Authorization vulnerability in Metagauss EventPrime allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects EventPrime: from n/a through 2.8.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Metagauss · EventPrime
CVEs relacionadas — Metagauss EventPrime

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24378CRITICALWordPress EventPrime plugin <= 4.2.8.0 - PHP Object Injection vulnerabilityEPSS 0.5%CVE-2024-31275HIGHWordPress EventPrime plugin <= 3.3.4 - Booking Price Manipulation vulnerabilityEPSS 0.5%CVE-2024-24832HIGHWordPress EventPrime plugin <= 3.3.9 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-29776MEDIUMWordPress EventPrime plugin <= 3.3.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-69358HIGHWordPress EventPrime plugin <= 4.2.6.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-25389MEDIUMWordPress EventPrime plugin <= 4.2.8.3 - Sensitive Data Exposure vulnerabilityEPSS 0.3%