nxploited/cve-2024-0235-pocПлагин EventON для WordPress до версии 4.5.5 и плагин EventON для WordPress до версии 2.2.7 не имеют авторизации в AJAX-действии, что позволяет неаутентифицированным пользователям получать адреса электронной почты любых пользователей блога.
Плагин EventON для WordPress версий до 4.5.5 и до 2.2.7 не имеет авторизации в AJAX-действии, что позволяет неаутентифицированным пользователям получать адреса электронной почты любых пользователей блога.
usage: CVE-2024-0235.py [-h] --url URL
CVE-2024-0235.py: error: the following arguments are required: --url/-u
C:\Users\Nxploit\Desktop\readmail>python CVE-2024-0235.py -help
usage: CVE-2024-0235.py [-h] --url URL
EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosure.
options:
-h, --help show this help message and exit
--url URL, -u URL The base URL of the WordPress site.