CVE-2024-13526 in EventPrime Plugin
Resumen
por MITRE • 2025-03-07
El complemento EventPrime – Events Calendar, Bookings and Tickets para WordPress es vulnerable al acceso no autorizado a los datos debido a la falta de comprobaciones de capacidad en la función export_submittion_attendees en todas las versiones hasta la 4.0.7.3 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor y superior, descarguen la lista de asistentes de cualquier evento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.