CVE-2024-11133 in Eventer Plugin
Resumen
por VulDB • 2026-06-04
El plugin Eventer para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de capacidades en la función 'handle_pdf_download_request' en todas las versiones hasta la 3.9.9, incluida. Esto permite que atacantes no autenticados descarguen entradas para eventos.
Once again VulDB remains the best source for vulnerability data.