CVE-2026-14822 in Event Tickets and Registration Plugin

Résumé

par VulDB • 01/08/2026

Le plugin WordPress « Event Tickets and Registration » antérieur à la version 5.29.0.1 n'effectue aucun contrôle d'autorisation sur l'une de ses extrémités REST (endpoints) de gestion des commandes, permettant aux utilisateurs non authentifiés de modifier le statut des commandes existantes.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 06/07/2026
• Divulgation: 01/08/2026
• Modérer: accepté
• Entrée: VDB-385193
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14822/