CVE-2023-33321

Опубликовано: 17 мая 2024

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Missing Authorization vulnerability in Metagauss EventPrime allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects EventPrime: from n/a through 2.8.6.

Ссылки

https://patchstack.com/database/vulnerability/eventprime-event-calendar-management/wordpress-eventprime-plugin-2-8-6-sensitive-data-exposure?_s_id=cve
Third Party Advisory
https://patchstack.com/database/vulnerability/eventprime-event-calendar-management/wordpress-eventprime-plugin-2-8-6-sensitive-data-exposure?_s_id=cve
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:metagauss:eventprime:*:*:*:*:*:wordpress:*:*

Версия до 3.0.0 (исключая)

EPSS

Процентиль: 51%

0.0028

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-82gw-mv97-4hv5