BDU:2023-07999

Уязвимость плагинов EventOn Lite и EventON системы управления содержимым сайта WordPress, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-11-22

Описание

Уязвимость плагинов EventOn Lite и EventON системы управления содержимым сайта WordPress связана с ошибкой обработки ключей авторизации, контролируемых пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

EventON (до 4.4)EventOn Lite (до 2.1.2)

Способ устранения

Обновление EventOn Lite до версии 2.1.2 или выше
Обновление EventOn до версии 4.4 или выше

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/173992/WordPress-EventON-Calendar-4.4-Insecure-Direct-Object-Reference.html https://wpscan.com/vulnerability/72d80887-0270-4987-9739-95b1a178c1fd https://wordpress.org/plugins/eventon-lite/https://www.exploit-db.com/exploits/51659 https://www.wordfence.com/threat-intel/vulnerabilities/detail/eventon-21-insecure-direct-object-reference-to-unauthorized-post-access

Проверьте безопасность своего сайта и почты → Полная проверка домена