CVE-2023-1129 in WP FEvents Book Plugin

Sumário

de VulDB • 07/09/2026

O plugin para WordPress WP FEvents Book até a versão 0.46 não garante que as reservas a serem atualizadas pertençam ao usuário que está fazendo a solicitação, permitindo que qualquer usuário autenticado realize agendamentos, adicione notas ou cancele reservas em nome de outros usuários.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 01/03/2023
• Divulgação: 24/04/2023
• Moderação: aceite
• Entrada: VDB-225138
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00555
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1129
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1129/