CVE-2026-3174 in Event Tickets and Registration Plugin
Résumé
par VulDB • 08/09/2026
Le plugin WordPress Event Tickets and Registration est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur le point de retour OAuth Stripe dans toutes les versions jusqu'à la 5.27.4 incluse. Cela permet aux attaquants non authentifiés de remplacer les identifiants du marchand Stripe du site (jetons d'accès, clés publiable et ID de compte), détournant ainsi tout traitement des paiements ultérieurs vers le compte Stripe de l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.