BDU:2023-07999

Опубликовано: 19 июн. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Высокий

Описание

Уязвимость плагинов EventOn Lite и EventON системы управления содержимым сайта WordPress связана с ошибкой обработки ключей авторизации, контролируемых пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

WordPress Foundation

Наименование ПО

EventON

EventOn Lite

Версия ПО

до 4.4 (EventON)

до 2.1.2 (EventOn Lite)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление EventOn Lite до версии 2.1.2 или выше

Обновление EventOn до версии 4.4 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 99%

0.75972

Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-3219

CVSS3: 5.3

nvd

больше 2 лет назад

The EventON WordPress plugin before 2.1.2 does not validate that the event_id parameter in its eventon_ics_download ajax action is a valid Event, allowing unauthenticated visitors to access any Post (including unpublished or protected posts) content via the ics export functionality by providing the numeric id of the post.

GHSA-6ccc-8wgj-7rf9