CVE-2024-0235
EventON (Free < 2.2.8, Premium < 4.5.5) - Unauthenticated Email Address Disclosure
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 5.3EPSS 38.0%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
16 ene 2024Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The EventON WordPress plugin before 4.5.5, EventON WordPress plugin before 2.2.7 do not have authorisation in an AJAX action, allowing unauthenticated users to retrieve email addresses of any users on the blog
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · EventON¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →