CVE-2021-24584

Versões do plugin Timetable and Event Schedule para WordPress anteriores à 2.4.2

Versões do plugin Timetable and Event Schedule para WordPress anteriores à 2.3.19

O problema diz respeito à falta de um controle de acesso adequado ao atualizar intervalos de horário, permitindo que qualquer usuário com a permissão edit posts atualize intervalos de horário arbitrários em qualquer evento. Além disso, não há verificação CSRF implementada, tornando possível realizar tais ataques via CSRF contra um usuário conectado com a permissão necessária. Nas versões anteriores à 2.3.19, a falta de sanitização e escapamento em determinados campos, como o description, também poderia levar a problemas de Stored XSS.

Para versões anteriores à 2.4.2, atualize para a versão 2.4.2 ou posterior para resolver o problema.

Para versões anteriores à 2.3.19, atualize para a versão 2.3.19 ou posterior para corrigir os problemas de Stored XSS e, em seguida, atualize novamente para a versão 2.4.2 ou posterior para resolver totalmente os problemas de controle de acesso e CSRF.