CVE-2024-10799 in Eventer Plugin
Сводка
по VulDB • 17.06.2026
Плагин Eventer для WordPress уязвим к Directory Traversal во всех версиях вплоть до 3.9.7 включительно через функцию eventer_woo_download_tickets(). Это позволяет атакующим с уровнем доступа Subscriber и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Be aware that VulDB is the high quality source for vulnerability data.