CVE-2024-56213mediumCWE-35

CVE-2024-56213: falha de média gravidade em Arraytics Eventin

WordPress Eventin plugin <= 4.0.7 - Contributor+ Limited Local File Inclusion vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eventin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.6%
Path Traversal: '.../...//' vulnerability in Arraytics Eventin wp-event-solution allows Path Traversal.This issue affects Eventin: from n/a through <= 4.0.7.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Arraytics · Eventin
CVEs relacionadas — Arraytics Eventin

No mesmo produto, das mais perigosas para as menos.

CVE-2025-47539CRITICALWordPress Eventin plugin <= 4.0.26 - Privilege Escalation VulnerabilityEPSS 25.4%CVE-2025-47445HIGHWordPress Eventin plugin <= 4.0.26 - Arbitrary File Download VulnerabilityEPSS 5.2%CVE-2025-39584HIGHWordPress Eventin plugin <= 4.0.25 - Local File Inclusion VulnerabilityEPSS 0.9%CVE-2025-26964HIGHWordPress Eventin plugin <= 4.0.20 - Local File Inclusion vulnerabilityEPSS 0.8%CVE-2023-49756MEDIUMWordPress Eventin plugin <= 3.3.52 - Authenticated Notice Dismissal VulnerabilityEPSS 0.6%CVE-2025-68047HIGHWordPress Eventin plugin <= 4.1.3 - PHP Object Injection vulnerabilityEPSS 0.6%