CVE-2024-11396

Event monster <= 1.4.3 - Exposición de información mediante la exportación de la lista de visitantes

Descripción

El plugin Event Monster – Gestión de eventos, reserva de entradas, próximos eventos para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.4.3 inclusive, a través del archivo de exportación de la lista de visitantes. Durante la exportación, se crea un archivo CSV en la carpeta wp-content con un nombre de archivo fijo que es accesible públicamente. Esto permite que atacantes no autenticados extraigan datos de los visitantes del evento, que incluyen nombre, apellido, correo electrónico y número de teléfono.

Detalles

• Tipo: plugin
• Slug: event-monster
• Versión afectada: 1.4.3
• Puntuación CVSS: 5.3
• Clasificación CVSS: Medio
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
• CVE: CVE-2024-11396
• Estado: Activo

POC

https://www.wordpress.lan/wp-content/uploads/visitors-list.csv