CVE-2024-11134

Nome do Software Vulnerável e Versões Afetadas Plugin Eventer para WordPress em versões anteriores à 3.9.10

Descrição A falha permite acesso não autorizado a dados devido à ausência de uma verificação de permissão na função eventer export bookings csv. Isso possibilita que atacantes autenticados com permissões de nível de assinante ou superiores baixem reservas contendo dados pessoais dos clientes.

Recomendações Para versões anteriores à 3.9.10, atualize para a versão 3.9.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função eventer export bookings csv até que uma correção esteja disponível.