PT-2025-50921
CVE-2025-12408
·
Publicado
2025-12-11
·
Atualizado
2025-12-12
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
O plugin The Events Manager – Calendar, Bookings, Tickets, and more! para WordPress, versões até a 7.2.2.2
Descrição
O plugin The Events Manager para WordPress está suscetível à divulgação de informações. Restrições insuficientes na inclusão de localização dentro da ação
get location permitem que atacantes não autenticados acessem dados de locais de eventos que deveriam estar protegidos, incluindo aqueles protegidos por senha, privados ou em status de rascunho.Recomendações
Atualize para uma versão posterior à 7.2.2.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾