CVE-2026-77702 in Eventin Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Eventin WordPress-Plugin vor Version 4.1.24 verhindert nicht die Verwendung des bei der Kasse an einen Gast ausgegebenen Tokens zur Änderung der Tickets dieser Bestellung, wodurch unberechtigte Benutzer ein bezahltes Ticket durch ein kostenloses ersetzen und die Bestellung ohne Kosten abschließen können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.