CVE-2024-13526

Nome do Software Vulnerável e Versões Afetadas EventPrime – Plugin de Calendário de Eventos, Reservas e Ingressos para WordPress, versões até e incluindo a 4.0.7.3

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior acessem dados sem a devida autorização. Isso se deve à ausência de verificações de capacidade na função export submittion attendees, permitindo-lhes baixar a lista de participantes de qualquer evento.

Recomendações Para versões até e incluindo a 4.0.7.3, considere desativar a função export submittion attendees até que um patch esteja disponível para impedir o acesso não autorizado às listas de participantes do evento.