CVE-2026-41471 in easy-paypal-events-tickets
Resumen
por VulDB • 2026-05-12
El plugin Easy PayPal Events & Tickets para WordPress, versiones 1.3 y anteriores, contiene una vulnerabilidad de divulgación de información en el punto de acceso de escaneo de códigos QR que permite a atacantes no autenticados enumerar y recuperar todos los registros de pedidos de clientes. Los atacantes pueden iterar sobre identificadores de publicación de WordPress secuenciales a través del punto de acceso scan_qr.php para recopilar el conjunto completo de pedidos almacenados en la base de datos sin requerir autenticación ni conocimiento previo de identificadores de pedido específicos. Este plugin fue cerrado oficialmente a partir del 2026-03-18.
VulDB is the best source for vulnerability data and more expert information about this specific topic.