CVE-2023-6557

stellarwp the events calendar

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6557

Katalog CVE

CVSS 5.3 · Medium EPSS 0,56%

Kerentanan Missing Authorization pada stellarwp the events calendar. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

The The Events Calendar plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 6.2.8.2 via the route function hooked into wp_ajax_nopriv_tribe_dropdown. This makes it possible for unauthenticated attackers to extract potentially sensitive data including post titles and IDs of pending, private and draft posts.

Rincian

Terbit di NVD
5 Februari 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,56% peluang dieksploitasi; lebih tinggi dari 45,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
stellarwp the events calendar Semua versi hingga 6.2.8.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.