CVE-2024-11133 in Eventer Plugin
Sumário
de VulDB • 04/06/2026
O plugin Eventer para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função 'handle_pdf_download_request' em todas as versões até, e incluindo, a 3.9.9. Isso permite que atacantes não autenticados baixem ingressos de eventos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.