CVE-2023-3219
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Wtyczka EventON dla WordPressa przed wersją 2.1.2 nie weryfikuje, czy parametr event_id w akcji ajax eventon_ics_download jest prawidłowym identyfikatorem wydarzenia. To pozwala nieautoryzowanym użytkownikom na dostęp do treści dowolnych postów (w tym nieopublikowanych lub chronionych) poprzez funkcjonalność eksportu ics, podając numeryczny identyfikator posta.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych informacji, ponieważ nieautoryzowani użytkownicy mogą uzyskać dostęp do chronionych treści. To może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację wtyczki EventON do wersji 2.1.2 lub nowszej, aby zlikwidować tę podatność. Dodatkowo warto rozważyć wprowadzenie dodatkowych mechanizmów autoryzacji dla funkcji eksportu.
Oryginalny opis (angielski, źródło NVD)
The EventON WordPress plugin before 2.1.2 does not validate that the event_id parameter in its eventon_ics_download ajax action is a valid Event, allowing unauthenticated visitors to access any Post (including unpublished or protected posts) content via the ics export functionality by providing the numeric id of the post.