CVE-2024-10799

Nome do Software Vulnerável e Versões Afetadas Plugin Eventer para WordPress, versões até e incluindo a 3.9.7

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Assinante ou superior leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, por meio da função eventer woo download tickets(). Isso possibilita o acesso a dados potencialmente confidenciais.

Recomendações Para versões até e incluindo a 3.9.7, atualize para uma versão superior à 3.9.7 para resolver o problema. Como medida temporária, considere restringir o acesso à função eventer woo download tickets() até que uma correção esteja disponível.