PT-2024-14909
CVE-2023-6242
·
Publicado
2024-01-11
·
Atualizado
2024-01-18
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Plugin EventON - Calendário de Eventos Virtuais para WordPress, versões 2.2.7 e anteriores (versão gratuita)
Plugin EventON - Calendário de Eventos Virtuais para WordPress, versões 4.5.4 e anteriores (versão Pro)
Descrição
O problema se deve à falta ou à validação incorreta do nonce na função
evo eventpost update meta, possibilitando que invasores não autenticados atualizem metadados de postagens arbitrárias por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.Recomendações
Para as versões 2.2.7 e anteriores (para a versão gratuita), atualize para uma versão posterior à 2.2.7 para resolver o problema.
Para as versões 4.5.4 e anteriores (para a versão Pro), atualize para uma versão posterior à 4.5.4 para resolver o problema.
Como solução temporária, considere desativar a função
evo eventpost update meta até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾