Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
EventON-Lite-CVE-Report — Раскрытие информации для CVE-2025-8091 | Kitploit
Инструменты/GitHubGitHub/mooseloveti/eventon-lite-cve-report
Анализ уязвимостейСбор информацииВеб-безопасностьТестирование на ПроникновениеОбучение и Образование
GitHubmooseloveti/eventon-lite-cve-report

EventON-Lite-CVE-Report

Раскрытие информации для CVE-2025-8091

Репозиторий
1310 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

EventON-Lite-CVE-Report

Раскрытие информации о CVE-2025-8091

CVE-2025-8091 - Уязвимость в EventON Lite

Этот репозиторий раскрывает уязвимость, обнаруженную в EventON Lite <= 2.4.6, плагине WordPress, разработанном Ashan Perera.

🛠 Затронутая версия

  • Продукт: EventON Lite
  • Версия: v2.4.6
  • URL: https://wordpress.org/plugins/eventon-lite/

🔒 Назначенный CVE

CVE IDТипКомпонентВлияние
CVE-2025-8091Раскрытие конфиденциальной информации неавторизованному субъектуclass-calendar-generator.phpРаскрытие информации для аутентифицированных пользователей (Contributor+)

🧾 Подробное описание

CVE-2025-8091 — Раскрытие информации для аутентифицированных пользователей (Contributor+)

  • Затронутый компонент: get_single_event_data()
  • Вектор атаки: указание любого ID события, включая закрытые (private) или черновые (draft) записи
  • Триггер: аутентифицированный пользователь передаёт ID целевого события в API/endpoint
  • Воздействие: раскрытие чувствительных данных неопубликованных событий, созданных администратором, включая заголовок, полное описание, произвольные поля, местоположение и информацию об организаторе
  • PoC:
  1. Войдите как Contributor любым способом.
  2. Угадайте последовательный ID события и просмотрите приватную информацию с помощью следующего шорткода.[add_single_eventon id="xxxx"]
  3. Запуск предпросмотра приводит к утечке информации.

❓ Причина уязвимости

Параметр post_type не проверяется должным образом, что позволяет извлекать непредусмотренные типы записей, включая приватные или черновые события.

Предлагаемое исправление:

  • Явно добавьте допустимые post_type в белый список перед выполнением запроса.
  • Применяйте надлежащие проверки прав, такие как current_user_can('read_private_ajde_events'), для приватного контента.
  • Ограничьте post_status значением publish для пользователей, не имеющих необходимых привилегий.

Пара слов

Мой первый CVE. Поскольку атака возможна с уровня Contributor, уровень угрозы довольно низкий. Исправление тривиально — достаточно изменить Status с Any на Public, так что устранить уязвимость очень просто.

🔍 Исследователь

Имя: MooseLove
Роль: независимый исследователь безопасности / баг-хантер
Контакт: предоставляется по запросу

📚 Ссылки

  • Продукт: https://wordpress.org/plugins/eventon-lite/

⚠️ Лицензия

Этот бюллетень предоставлен для повышения осведомлённости общественности в области безопасности. Разрешается свободно распространять с указанием авторства.

Скачать инструмент