CVE-2023-3219
EventON < 2.1.2 - IDOR के माध्यम से अप्रमाणित पोस्ट एक्सेस
- प्रकाशित
- 10 जुल॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 4 अग॰ 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EventON WordPress प्लगइन 2.1.2 से पहले यह सत्यापित नहीं करता है कि इसकी eventon_ics_download ajax क्रिया में event_id पैरामीटर एक मान्य Event है, जिससे बिना प्रमाणीकरण वाले आगंतुक पोस्ट के संख्यात्मक id प्रदान करके ics निर्यात कार्यक्षमता के माध्यम से किसी भी Post (अप्रकाशित या संरक्षित पोस्ट सहित) की सामग्री तक पहुँच प्राप्त कर सकते हैं।
स्रोत
http/cves/2023/CVE-2023-3219.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Miguel Santareno · php · 4 अग॰ 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।