5.3Mittel

CVE-2023-23975WordPress Quick Event Manager plugin <= 9.7.4 - Broken Access Control vulnerability

Fullworks Quick Event Manager; fullworksplugins quick_event_manager Veröffentlicht: (vor 1 Jahr)

Beschreibung

Missing Authorization vulnerability in Fullworks Quick Event Manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Quick Event Manager: from n/a through 9.7.4.

Schwachstellentyp (CWE): CWE-862

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Fullworks Quick Event Manager ≤ 9.7.4
fullworksplugins quick_event_manager ≤ 9.7.4

Referenzen und Patches