
EventON WordPress प्लगइन 4.5.5 से पहले, EventON WordPress प्लगइन 2.2.7 से पहले एक AJAX कार्रवाई में प्राधिकरण नहीं रखते हैं, जिससे अप्रमाणित उपयोगकर्ता ब्लॉग पर किसी भी उपयोगकर्ता के ईमेल पते प्राप्त कर सकते हैं।
EventON WordPress प्लगइन 4.5.5 से पहले, EventON WordPress प्लगइन 2.2.7 से पहले, AJAX क्रिया में प्राधिकरण नहीं है, जिससे अप्रमाणित उपयोगकर्ता ब्लॉग पर किसी भी उपयोगकर्ता के ईमेल पते प्राप्त कर सकते हैं।
usage: CVE-2024-0235.py [-h] --url URL
CVE-2024-0235.py: error: the following arguments are required: --url/-u
C:\Users\Nxploit\Desktop\readmail>python CVE-2024-0235.py -help
usage: CVE-2024-0235.py [-h] --url URL
EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosure.
options:
-h, --help show this help message and exit
--url URL, -u URL The base URL of the WordPress site.