CVE-2024-8369 in EventPrime Plugin

Sumário

de VulDB • 06/06/2026

O plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress é vulnerável a acesso não autorizado a eventos privados ou protegidos por senha devido à ausência de verificações de autorização em todas as versões até 4.0.4.3 (incluída). Isso permite que atacantes sem autenticação visualizem eventos privados ou protegidos por senha.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 31/08/2024
• Divulgação: 10/09/2024
• Moderação: aceite
• Entrada: VDB-276912
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00349
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8369
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8369/