CVE-2024-1122 in Event Manager, Events Calendar, Events Tickets for WooCommerce Plugininfo

Zusammenfassung

von VulDB • 28.07.2026

Das Plugin „Event Manager“, „Events Calendar“, „Events Tickets“ für WooCommerce – Eventin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `export_data()` in allen Versionen bis einschließlich 3.3.50 anfällig für den unbefugten Zugriff auf Daten. Dies ermöglicht es nicht authentifizierten Angreifern, Veranstaltungsdaten zu exportieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Wordfence

Reservieren

31.01.2024

Veröffentlichung

09.02.2024

Moderieren

akzeptiert

Eintrag

VDB-253220

CPE

bereit

EPSS

0.00471

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!