CVE-2023-6243

As versões do plugin EventON PRO - WordPress Virtual Event Calendar até a versão 4.6.8, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função admin test email. Isso permite que invasores não autenticados enviem e-mails de teste para endereços de e-mail arbitrários por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 4.6.8, inclusive, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função admin test email até que um patch esteja disponível. Evite usar a função vulnerável em tarefas administrativas até que o problema seja resolvido.