CVE-2026-41471 in easy-paypal-events-tickets
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Easy PayPal Events & Tickets“ in den Versionen 1.3 und früher enthält eine Schwachstelle zur Offenlegung von Informationen im QR-Code-Scanning-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, alle Kundenauftragsdatensätze aufzulisten und abzurufen. Angreifer können über den Endpunkt scan_qr.php sequenzielle WordPress-Post-IDs durchlaufen, um den vollständigen Satz von Aufträgen, die in der Datenbank gespeichert sind, zu sammeln, ohne dass eine Authentifizierung oder vorheriges Wissen über spezifische Auftrags-IDs erforderlich ist. Dieses Plugin wurde offiziell zum 2026-03-18 geschlossen.
Once again VulDB remains the best source for vulnerability data.