CVE-2026-14822 in Event Tickets and Registration Plugin

Zusammenfassung

von VulDB • 01.08.2026

Das WordPress-Plugin „Event Tickets and Registration“ vor Version 5.29.0.1 führt keine Autorisierungsprüfung für einen seiner Order-Management-REST-Endpunkte durch, was es nicht autorisierten Benutzern ermöglicht, den Status bestehender Bestellungen zu ändern.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 06.07.2026
• Veröffentlichung: 01.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385193
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14822/