WordPress event-monster插件信息泄露漏洞(CVE-2024-11396)

日期: 2025-01-26 | 影响软件: WordPress | POC: 否

漏洞描述

WordPress 的 Event Monster – Event Management， Tickets Booking， Upcoming Event插件在 1.4.3 之前的所有版本中都容易受到通过访客列表导出文件进行信息泄露的影响。在导出过程中，将在 wp-content 文件夹中创建一个 CSV文件，其中包含可公开访问的硬编码文件名。这使得未经身份验证的攻击者能够提取有关事件访问者的数据，包括名字和姓氏、电子邮件和电话号码。

PoC代码

暂无

相关漏洞推荐