CVE-2023-3219
मध्यमप्रकाशित
EventON < 2.1.2 - IDOR के माध्यम से अप्रमाणित पोस्ट एक्सेस
- प्रकाशित
- 10 जुल॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 4 अग॰ 2023
प्राथमिक सीवीएसएस
5.3/ 10मध्यम
EventON < 2.1.2 - IDOR के माध्यम से अप्रमाणित पोस्ट एक्सेस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
EventON WordPress प्लगइन 2.1.2 से पहले यह सत्यापित नहीं करता है कि इसकी eventon_ics_download ajax क्रिया में event_id पैरामीटर एक मान्य Event है, जिससे बिना प्रमाणीकरण वाले आगंतुक पोस्ट के संख्यात्मक id प्रदान करके ics निर्यात कार्यक्षमता के माध्यम से किसी भी Post (अप्रकाशित या संरक्षित पोस्ट सहित) की सामग्री तक पहुँच प्राप्त कर सकते हैं।
http/cves/2023/CVE-2023-3219.yaml
Miguel Santareno · php · 4 अग॰ 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।