WordPress 的 Event Monster – Event Management， Tickets Booking， Upcoming Event 插件在 1.4.3 之前的所有版本中都容易受到通过访客列表导出文件进行信息泄露的影响。在导出过程中，将在 wp-content 文件夹中创建一个 CSV 文件，其中包含可公开访问的硬编码文件名。这使得未经身份验证的攻击者能够提取有关事件访问者的数据，包括名字和姓氏、电子邮件和电话号码。

将系统升级至大于1.4.3版本