CVE-2024-0238mediumCWE-79

CVE-2024-0238: falha de média gravidade em EventON

EventON (Free < 2.2.8, Premium < 4.5.6) - Unauthenticated Arbitrary Post Metadata Update

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EventON+ Monitorar EventON Premium

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.4%
The EventON Premium WordPress plugin before 4.5.6, EventON WordPress plugin before 2.2.8 do not have authorisation in an AJAX action, and does not ensure that the post to be updated belong to the plugin, allowing unauthenticated users to update arbitrary post metadata.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · EventONUnknown · EventON Premium
CVEs relacionadas — EventON

No mesmo produto, das mais perigosas para as menos.

CVE-2023-2796—EventON < 2.1.2 - Unauthenticated Event AccessEPSS 42.7%CVE-2024-0235MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address DisclosureEPSS 38.0%CVE-2023-3219—EventON < 2.1.2 - Unauthenticated Post Access via IDOREPSS 7.5%CVE-2023-4388MEDIUMEventON < 2.2 - Admin+ Stored XSSEPSS 0.5%CVE-2024-0236MEDIUMEventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Virtual Event Password DisclosureEPSS 0.5%CVE-2023-6005MEDIUMEventON (Free < 2.2.7, Premium < 4.5.5) - Admin+ Stored Cross-Site ScriptingEPSS 0.4%