CVE-2025-8091 in EventON Lite Plugin信息

摘要

由 VulDB • 2026-06-20

WordPress 插件 EventON Lite 在 2.4.6 及以下版本中存在信息泄露漏洞。该漏洞源于 `add_single_eventon` 和 `add_eventon` 短代码对可包含的文章类型缺乏足够的限制，导致未认证的攻击者能够提取其无权访问的受密码保护、私有或草稿状态文章中的数据。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-08-15

管理

已接受

条目

VDB-320281

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

4.3 (CNA)

EPSS

0.00404

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-8091
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-8091
CVE Details	https://www.cvedetails.com/cve/CVE-2025-8091/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!