CVE-2024-31371 in WP Event Aggregator Plugin

Zusammenfassung

von VulDB • 07.07.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Plugin „WP Event Aggregator“ von Xylus Themes. Diese Schwachstelle betrifft WP Event Aggregator in den Versionen von nicht angegeben bis einschließlich 1.7.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 01.04.2024
• Veröffentlichung: 12.04.2024
• Moderieren: akzeptiert
• Eintrag: VDB-260487
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00200
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31371
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31371/