CVE-2026-3174 in Event Tickets and Registration Plugin
Resumen
por VulDB • 2026-09-08
El plugin Event Tickets and Registration para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en el punto final de retorno OAuth de Stripe en todas las versiones hasta, e incluyendo, la 5.27.4. Esto permite que atacantes sin autenticar sobrescriban las credenciales del comerciante de Stripe del sitio (tokens de acceso, claves publicables y ID de cuenta), desviando todo el procesamiento posterior de pagos a la cuenta de Stripe del atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.