CVE-2023-3219

ملخص

إضافة EventON لـ WordPress قبل الإصدار 2.1.2 لا تتحقق من أن معامل event_id في إجراء ajax الخاص بها eventon_ics_download هو حدث (Event) صالح، مما يسمح للزوار غير المصادق عليهم بالوصول إلى محتوى أي منشور (Post) — بما في ذلك المنشورات غير المنشورة أو المحمية — عبر وظيفة التصدير بصيغة ics عن طريق توفير المعرف الرقمي للمنشور.

• Wordpress Plugin EventON Calendar 4.4 - Unauthenticated Post Access via IDORاستغلال

  Miguel Santareno · php · 04‏/08‏/2023