CVE-2024-32110
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
We wtyczce WpEvently dla WordPressa (do wersji 4.1.2) wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Brak odpowiednich zabezpieczeń umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.
Ocena ryzyka
Atakujący może nakłonić administratora lub innego uwierzytelnionego użytkownika do wykonania niechcianych działań, takich jak zmiana ustawień lub dodanie nowych treści, bez jego wiedzy.
Rekomendacja
Zaleca się aktualizację wtyczki WpEvently do wersji 4.1.3 lub nowszej, która zawiera poprawkę eliminującą podatność CSRF.
Inne podatności w WpEvently
Zobacz wszystkie- CVE-2026-81761Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla subskrybentów. Użytkownicy o roli subskrybenta mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-81759Średnie
Wtyczka WpEvently w wersji 5.5.0 i wcześniejszych ma podatność Broken Access Control dla kontrybutorów. Użytkownicy o roli kontrybutora mogą uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-45441Wysokie
WpEvently w wersjach do 5.3.3 zawiera nieautoryzowaną podatność, która może być wykorzystana przez atakujących.
Oryginalny opis (angielski, źródło NVD)
Cross-Site request forgery (CSRF) vulnerability in Magepeople inc. WpEvently allows Cross Site Request Forgery. This issue affects WpEvently: from n/a through 4.1.2.