randomrobbiebf/cve-2024-11396Event monster <= 1.4.3 - आगंतुक सूची निर्यात के माध्यम से सूचना प्रकटीकरण
Event monster <= 1.4.3 - विज़िटर सूची निर्यात के माध्यम से सूचना प्रकटीकरण
WordPress के लिए Event Monster – इवेंट प्रबंधन, टिकट बुकिंग, आगामी इवेंट प्लगइन, विज़िटर सूची निर्यात फ़ाइल के माध्यम से 1.4.3 तक के सभी संस्करणों (1.4.3 सहित) में सूचना प्रकटीकरण के प्रति संवेदनशील है। निर्यात के दौरान, wp-content फ़ोल्डर में एक हार्डकोडेड फ़ाइलनाम के साथ एक CSV फ़ाइल बनाई जाती है, जो सार्वजनिक रूप से सुलभ होती है। यह अप्रमाणित हमलावरों के लिए इवेंट विज़िटरों के बारे में डेटा निकालना संभव बनाता है, जिसमें पहला और अंतिम नाम, ईमेल और फ़ोन नंबर शामिल हैं।
https://www.wordpress.lan/wp-content/uploads/visitors-list.csv