🧾 विस्तृत विवरण

CVE-2025-8091 — प्रमाणित (योगदानकर्ता+) सूचना प्रकटीकरण

• प्रभावित घटक: get_single_event_data()
• हमला वेक्टर: कोई भी ईवेंट ID निर्दिष्ट करें, जिसमें निजी या ड्राफ्ट पोस्ट शामिल हैं
• ट्रिगर: एक प्रमाणित उपयोगकर्ता लक्ष्य ईवेंट ID को API/एंडपॉइंट पर पास करता है
• प्रभाव: व्यवस्थापक द्वारा बनाए गए अप्रकाशित ईवेंट से संवेदनशील विवरणों का प्रकटीकरण, जिसमें शीर्षक, पूर्ण विवरण, कस्टम फ़ील्ड, स्थान और आयोजक की जानकारी शामिल है
• PoC:
  1. किसी तरह से योगदानकर्ता के रूप में लॉगिन करें।
  2. अनुक्रमिक ईवेंट ID का अनुमान लगाएं और निम्नलिखित शॉर्ट कोड का उपयोग करके निजी जानकारी देखें।[add_single_eventon id="xxxx"]
  3. पूर्वावलोकन चलाने से सूचना का रिसाव होता है।

❓भेद्यता का कारण

post_type पैरामीटर को ठीक से मान्य नहीं किया गया है, जिससे निजी या ड्राफ्ट ईवेंट सहित अनियोजित पोस्ट प्रकारों को पुनः प्राप्त करने की अनुमति मिलती है।

प्रस्तावित सुधार:

• क्वेरी निष्पादित करने से पहले अनुमत post_type को स्पष्ट रूप से श्वेतसूची में डालें।
• निजी सामग्री के लिए current_user_can('read_private_ajde_events') जैसी उपयुक्त क्षमता जांच लागू करें।
• आवश्यक विशेषाधिकारों के बिना उपयोगकर्ताओं के लिए post_status को publish तक सीमित करें।

एक टिप्पणी

जीवन का पहला CVE। योगदानकर्ता से हमला संभव होने के कारण खतरे का स्तर काफी कम है। स्टेटस को Any से Public में बदलना ही पर्याप्त है, इसलिए भेद्यता को ठीक करना बहुत आसान लगता है।

🔍 खोजकर्ता

नाम: MooseLove
भूमिका: स्वतंत्र सुरक्षा शोधकर्ता / बग हंटर
संपर्क: अनुरोध पर उपलब्ध

📚 संदर्भ

• उत्पाद: https://wordpress.org/plugins/eventon-lite/

⚠️ लाइसेंस

यह सलाह सार्वजनिक सुरक्षा जागरूकता के लिए प्रदान की गई है। श्रेय के साथ साझा करने के लिए स्वतंत्र।