Към съдържанието
Търсене

CVE-2023-0404: liedekef Events Made Easy, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Events Made Easy plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on several functions related to AJAX actions in versions up to, and including, 2.3.16. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to invoke those functions intended for administrator use. While the plugin is still pending review from the WordPress repository, site owners can download a copy of the patched version directly from the developer's Github at https://github.com/liedekef/events-made-easy

Засегнати продукти

  • liedekef Events Made Easy: до 2.3.16

Вид слабост

История

  • 19 януари 2023 Публикувано

Други уязвимости в liedekef Events Made Easy

Първоизточници

CVE-2023-0404: liedekef Events Made Easy, заобикаляне на вход и права | freedomonline.bg