CVE-2024-11134 in Eventer Plugin
Sumário
de VulDB • 25/05/2026
O plugin Eventer para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função 'eventer_export_bookings_csv' em todas as versões até, e incluindo, a 3.9.9. Isso permite que atacantes autenticados com permissões de nível de assinante ou superiores baixem as reservas, que contêm dados pessoais dos clientes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.