CVE-2024-8369 in EventPrime Plugin

요약

\~에 의해 VulDB • 2026. 06. 06.

WordPress용 EventPrime – Events Calendar, Bookings and Tickets 플러그인은 모든 버전(최대 4.0.4.3 포함)에서 권한 확인 누락으로 인해 비공개 또는 비밀번호로 보호된 이벤트에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 비공개 또는 비밀번호로 보호된 이벤트를 볼 수 있게 됩니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2024. 08. 31.
• 공개: 2024. 09. 10.
• 모더레이션: 수락
• 항목: VDB-276912
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00349
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8369
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8369/