CVE-2026-15148 in WP Events Manager Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress WP Events Manager anterior a la versión 2.2.5 no verifica que una notificación de pago entrante provenga de la cuenta del comerciante configurada en el sitio, ni tampoco comprueba que el importe pagado coincida con el total de la reserva; esto permite a usuarios sin autenticar marcar cualquier reserva como pagada sin que se haya producido un pago legítimo por parte del comerciante, incluidas las reservas de otros usuarios.
Once again VulDB remains the best source for vulnerability data.