Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
EventON-Lite-CVE-Report — CVE-2025-8091の開示 | Kitploit
ツール/GitHubGitHub/mooseloveti/eventon-lite-cve-report
脆弱性分析情報収集ウェブセキュリティペネトレーションテスト学習と教育
GitHubmooseloveti/eventon-lite-cve-report

EventON-Lite-CVE-Report

CVE-2025-8091の開示

リポジトリを見る
1710ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

EventON-Lite-CVE-Report

CVE-2025-8091 に関する開示

CVE-2025-8091 - EventON Lite の脆弱性

このリポジトリは、Ashan Perera が開発した WordPress プラグイン EventON Lite <= 2.4.6 で発見された脆弱性を開示します。

🛠 影響を受けるバージョン

  • 製品: EventON Lite
  • バージョン: v2.4.6
  • URL: https://wordpress.org/plugins/eventon-lite/

🔒 割り当てられた CVE

CVE ID種類コンポーネント影響
CVE-2025-8091不正なアクターへの機密情報の漏洩class-calendar-generator.php認証済み（Contributor+）の情報漏洩

🧾 詳細な説明

CVE-2025-8091 — 認証済み（Contributor+）の情報漏洩

  • 影響を受けるコンポーネント: get_single_event_data()
  • 攻撃ベクトル: プライベートや下書きの投稿を含む任意のイベント ID を指定
  • トリガー: 認証されたユーザーが API/エンドポイントに対象のイベント ID を渡す
  • 影響: 管理者が作成した未公開イベントの機密詳細（タイトル、全文説明、カスタムフィールド、場所、主催者情報など）が漏洩
  • PoC:
  1. 何らかの方法で Contributor としてログインする。
  2. 連続したイベント ID を推測し、以下のショートコードを使用してプライベート情報を表示する。[add_single_eventon id="xxxx"]
  3. プレビューを実行すると情報漏洩が発生する。

❓ 脆弱性の原因

post_type パラメータが適切に検証されておらず、プライベートや下書きのイベントを含む意図しない投稿タイプが取得可能になる。

提案される修正:

  • クエリを実行する前に、許可された post_type を明示的にホワイトリスト化する。
  • プライベートコンテンツに対して current_user_can('read_private_ajde_events') などの適切な権限チェックを適用する。
  • 必要な権限を持たないユーザーに対しては post_status を publish に制限する。

ひとこと

人生初のCVE　寄稿者から攻撃可能であるため脅威度はかなり低い。StatusをAnyからPublicに変更するだけなので、脆弱性を治すのはとても簡単そう。

🔍 発見者

名前: MooseLove
役割: 独立系セキュリティ研究者 / バグハンター
連絡先: リクエストに応じて提供

📚 参考情報

  • 製品: https://wordpress.org/plugins/eventon-lite/

⚠️ ライセンス

このアドバイザリは、公共のセキュリティ啓発のために提供されています。クレジットを明記して自由に共有できます。

ツールをダウンロード