CVE-2025-12954 — Timetable and Event Schedule by MotoPress [mp-timetable] < 2.4.16

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-12954	Timetable and Event Schedule by MotoPress [mp-timetable] < 2.4.16	Elusión de autorización mediante una clave controlada por el usuario	Baja 2,7	< 2.4.16	2.4.16	2025-11-12	—

CVE-2025-12954

El plugin Timetable and Event Schedule by MotoPress para WordPress es vulnerable a Insecure Direct Object Reference en todas las versiones hasta y inclusive la 2.4.15 a través de la acción 'mptt_duplicate_event' debido a la falta de validación en una clave controlada por el usuario. Esto permite que atacantes autenticados, con acceso de nivel Contributor o superior, obtengan detalles de eventos arbitrarios.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)