Към съдържанието
Търсене

CVE-2024-13457: stellarwp Event Tickets and Registration, заобикаляне

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Event Tickets and Registration plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.18.1 via the tc-order-id parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to view order details of orders they did not place, which includes ticket prices, user emails and order date.

Засегнати продукти

  • stellarwp Event Tickets and Registration: до 5.18.1

Вид слабост

История

  • 30 януари 2025 Публикувано

Други уязвимости в stellarwp Event Tickets and Registration

Първоизточници

CVE-2024-13457: stellarwp Event Tickets and Registration, заобикаляне | freedomonline.bg