Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-11396 — Event monster <= 1.4.3 - Informationsoffenlegung über den Export der Besucherliste | Kitploit
Tools/GitHubGitHub/randomrobbiebf/cve-2024-11396
SchwachstellenanalyseDatenexfiltrationInformationsbeschaffungWebsicherheitFehlkonfiguration
GitHubrandomrobbiebf/cve-2024-11396

CVE-2024-11396

Event monster <= 1.4.3 - Informationsoffenlegung über den Export der Besucherliste

Repository anzeigen
vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-11396

Event monster <= 1.4.3 - Informationsoffenlegung über den Export der Besucherliste

Beschreibung

Das Plugin „Event Monster – Event Management, Tickets Booking, Upcoming Event“ für WordPress ist in allen Versionen bis einschließlich 1.4.3 anfällig für Informationsoffenlegung über die Datei zum Export der Besucherliste. Beim Export wird eine CSV-Datei im wp-content-Ordner mit einem fest codierten Dateinamen erstellt, die öffentlich zugänglich ist. Dadurch ist es nicht authentifizierten Angreifern möglich, Daten über Veranstaltungsbesucher zu extrahieren, einschließlich Vor- und Nachnamen, E-Mail-Adresse und Telefonnummer.

Details

  • Typ: Plugin
  • Slug: event-monster
  • Betroffene Version: 1.4.3
  • CVSS-Score: 5.3
  • CVSS-Bewertung: Mittel
  • CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
  • CVE: CVE-2024-11396
  • Status: Aktiv

POC

root@kitploit:~
https://www.wordpress.lan/wp-content/uploads/visitors-list.csv
Tool herunterladen