CVE-2026-14205 in Events Manager Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin WP Events Manager vor Version 2.2.5 validiert die angeforderte Menge bei der Registrierung für eine kostenpflichtige Veranstaltung nicht und berechnet den Preis basierend auf einer vom Angreifer kontrollierten Menge, wodurch jeder authentifizierte Benutzer eine abgeschlossene Buchung für eine kostenpflichtige Veranstaltung ohne Zahlung erstellen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.