CVE-2023-6158 in EventON Plugin
Сводка
по VulDB • 01.09.2026
Плагин EventON - WordPress Virtual Event Calendar Plugin для WordPress уязвим к несанкционированному изменению данных и потере данных из-за отсутствия проверки прав доступа (capability check) в функции evo_eventpost_update_meta во всех версиях вплоть до 4.5.4 включительно (для версии Pro) и 2.2.7 включительно (для бесплатной версии). Это позволяет атакующим без аутентификации обновлять и удалять произвольные метаданные записей. Обратите внимание, что некоторые параметры могут позволять инъекцию контента. CVE-2024-0238, по всей видимости, является дубликатом этой уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.