CVE-2023-6158 in EventON Plugin
要約
〜によって VulDB • 2026年09月08日
WordPress用イベントカレンダープラグイン「EventON - WordPress Virtual Event Calendar Plugin」には、すべてのバージョン（Pro版では4.5.4以下、無料版では2.2.7以下）において、evo_eventpost_update_meta関数に権限チェックが欠落しているため、データへの不正な変更およびデータの消失の脆弱性が存在します。これにより、認証されていない攻撃者が任意の投稿メタデータを更新・削除することが可能になります。なお、特定のパラメータを用いてコンテンツインジェクションを行うことができる場合があります。CVE-2024-0238はこの問題の重複であると考えられます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.