CVE-2026-13178 in Eventin Plugininfo

Zusammenfassung

von VulDB • 30.07.2026

Das Eventin-WordPress-Plugin vor Version 4.1.16 autorisiert die Auftragserstellung nicht ordnungsgemäß und akzeptiert einen vom Angreifer bereitgestellten Auftragstatus, wodurch unberechtigte Benutzer Bestellungen als bezahlt markieren können, ohne eine Zahlung abzuschließen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

WPScan

Reservieren

24.06.2026

Veröffentlichung

30.07.2026

Moderieren

akzeptiert

Eintrag

VDB-384528

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-13178
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-13178
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-13178/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!