CVE-2023-6244 in EventON Plugin
Resumen
por MITRE • 2024-01-11
El complemento EventON - WordPress Virtual Event Calendar Plugin para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta 4.5.4 (Pro) y 2.2.8 (gratis), incluidas. Esto se debe a una validación nonce faltante o incorrecta en la función save_virtual_event_settings. Esto hace posible que atacantes no autenticados modifiquen la configuración de eventos virtuales a través de una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.