CVE-2026-15148 in WP Events Manager Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يتحقق إضافة WordPress WP Events Manager قبل الإصدار 2.2.5 من أن إشعار الدفع الوارد صادر عن حساب التاجر المُعدّ في الموقع، ولا تتأكد من مطابقة مبلغ الدفع مع إجمالي الحجز، مما يسمح للمستخدمين غير المصادق عليهم بتحديد أي حجز كمُدفوع دون وصول دفعة شرعية إلى التاجر، بما في ذلك حجوزات المستخدمين الآخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 08/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386945
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15148/