CVE-2024-0235mediumexploração observada

CVE-2024-0235: falha de média gravidade em EventON

EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EventON

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 38%
da publicação à arma380 dias
Publicada no NVD16 de jan.
1ª PoC+380d
VulnCheck+585d
The EventON WordPress plugin before 4.5.5, EventON WordPress plugin before 2.2.7 do not have authorisation in an AJAX action, allowing unauthenticated users to retrieve email addresses of any users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · EventON
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — EventON

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2796—EventON < 2.1.2 - Unauthenticated Event AccessEPSS 42.7%CVE-2023-3219—EventON < 2.1.2 - Unauthenticated Post Access via IDOREPSS 7.5%CVE-2023-4388MEDIUMEventON < 2.2 - Admin+ Stored XSSEPSS 0.5%CVE-2024-0236MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password DisclosureEPSS 0.5%CVE-2023-6005MEDIUMEventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site ScriptingEPSS 0.4%CVE-2023-6046MEDIUMEventON < 2.2 - Admin+ Stored HTML InjectionEPSS 0.4%