CVE-2026-84906 in Eventin Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress Eventin anterior a la versión 4.1.24 no verifica que un pago completado corresponda al pedido al que se aplica, confirmando únicamente que el pasarela de pagos informa la transacción como exitosa, pero no su monto, moneda o a qué pedido pertenece, lo que permite a visitantes sin autenticar marcar pedidos impagos de cualquier valor como pagados mediante la repetición (replay) de la transacción de un único pago genuino de bajo valor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.