CVE-2021-24583

El plugin Timetable and Event Schedule en versiones anteriores a la 2.4.2 contiene una vulnerabilidad de control de acceso que permite a usuarios con la capacidad edit_posts o superior, como colaboradores, eliminar franjas horarias de cualquier evento sin autorización. El plugin además no implementa protección CSRF en la función de eliminación de franjas horarias, lo que permite a atacantes ejecutar esta acción a través de ataques de falsificación de solicitudes entre sitios contra usuarios autenticados que posean permisos suficientes.

Basado en datos públicos de CVE (MITRE/NVD).