WordPress · The Events Calendar · CVE-2023-6557
**Nome do software vulnerável e versões afetadas**
O plugin Events Calendar para versões do WordPress até a 6.2.8.2, inclusive
**Descrição**
A vulnerabilidade permite que invasores não autenticados extraiam dados potencialmente confidenciais, incluindo títulos e IDs de publicações pendentes, privadas e em rascunho, por meio da função de rota conectada a `wp ajax nopriv tribe dropdown`. Isso possibilita a exposição de informações confidenciais.
**Recomendações**
Para versões até a 6.2.8.2, inclusive, atualize para uma versão posterior à 6.2.8.2 para resolver o problema. Como solução temporária, considere restringir o acesso à função de rota `wp ajax nopriv tribe dropdown` até que um patch esteja disponível.