CVE-2021-24146
Modern Events Calendar Lite < 5.16.5 - बिना प्रमाणीकरण के इवेंट्स निर्यात
- प्रकाशित
- 18 मार्च 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 2 जुल॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Modern Events Calendar Lite WordPress प्लगइन के 5.16.5 से पहले के संस्करणों में प्राधिकरण जाँच की कमी के कारण निर्यात फ़ाइलों तक पहुँच ठीक से प्रतिबंधित नहीं थी, जिससे बिना प्रमाणीकरण वाले उपयोगकर्ता उदाहरण के लिए सभी इवेंट डेटा को CSV या XML प्रारूप में निर्यात कर सकते थे।
स्रोत
2- Exploitsएक्सप्लॉइट
मेरे द्वारा विकसित एक्सप्लॉइट्स का पूरा संग्रह (Hacker5preme)
Ron Jost · php · 2 जुल॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।