开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >Wordpress 插件现代活动日历 Lite < 5.16.5 - 导出活动未授权访问

Wordpress 插件现代活动日历 Lite < 5.16.5 - 导出活动未授权访问

作者头像

Khan安全团队

发布于 2022-01-20 09:30:38

发布于 2022-01-20 09:30:38

9330

举报

文章被收录于专栏：Khan安全团队Khan安全团队

CVE-2021-24146

CVE 描述：

Modern Events Calendar Lite WordPress 插件（5.16.5 之前的版本）缺乏授权检查，没有正确限制对导出文件的访问，例如允许未经身份验证的用户以 CSV 或 XML 格式导出所有事件数据。

https://nvd.nist.gov/vuln/detail/CVE-2021-24146

漏洞利用数据库：

https://www.exploit-db.com/exploits/50084

漏洞描述：

供应商主页：https ://webnus.net/modern-events-calendar/
软件链接：https ://downloads.wordpress.org/plugin/modern-events-calendar-lite.5.16.2.zip
版本：6.15.5 之前
在 Ubuntu 18.04 上测试

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

目录

CVE-2021-24146
- CVE 描述：
- 漏洞利用数据库：
- 漏洞描述：