PT-2024-20511 · Unknown · The Events Calendar Bookit

Arpeet Rathi + 2 · Publicado 2024-05-17 · Atualizado 2024-05-18 · CVE-2024-24715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

O Events Calendar BookIt, versões 2.4.0 e anteriores

Descrição

O problema está relacionado à validação inadequada da quantidade especificada na entrada, permitindo a manipulação de campos ocultos. Isso pode ser explorado para, potencialmente, alterar ou acessar dados não autorizados.

Recomendações

Para as versões 2.4.0 e anteriores, atualize para uma versão posterior à 2.4.0 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2024-24715

Produtos afetados

The Events Calendar Bookit

Referências · 4

• https://twitter.com/VulmonFeeds/status/1791419158569124038 · Publicação no Twitter
• https://patchstack.com/database/vulnerability/bookit/wordpress-wordpress-bookit-plugin-plugin-2-4-0-price-bypass-vulnerability-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1791925442854752455 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24715 · Nota de Segurança