CVE-2024-8700 in Event Calendar Plugin

Resumen

por MITRE • 2025-05-16

El complemento Event Calendar de WordPress hasta la versión 1.0.4 no verifica la autorización para las acciones de eliminación, lo que permite que usuarios no autenticados eliminen calendarios arbitrarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2024-09-11
• Divulgación: 2025-05-16
• Moderación: aceptado
• Artículo: VDB-301002
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00453
• KEV: no
• Actividades: muy bajo
• Sector: Education, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8700
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8700/