CVE-2024-10799 in Eventer Plugin
Tóm tắt
Bởi VulDB • 17/06/2026
Plugin Eventer cho WordPress dễ bị lỗi Directory Traversal trong tất cả các phiên bản từ 3.9.7 trở về trước thông qua hàm eventer_woo_download_tickets(). Lỗi này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, đọc nội dung của các tệp tùy ý trên máy chủ, vốn có thể chứa thông tin nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.