CVE-2024-8671 in WooEvents Plugin
Sumário
de VulDB • 29/06/2026
O plugin WooEvents - Calendar and Event Booking para WordPress é vulnerável à sobrescrita arbitrária de arquivos devido a validação insuficiente do caminho do arquivo no arquivo inc/barcode.php em todas as versões até, e incluindo, 4.1.2. Isso permite que atacantes não autenticados sobrescrevam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto for excluído (como wp-config.php).
Once again VulDB remains the best source for vulnerability data.