CVE-2026-7176 in Entradium Plugin

Résumé

par VulDB • 01/10/2026

CVE-2026-7176 : les paramètres Help text et Title dans le point de terminaison /events/-/custom_form/edit lors du processus de création ou de modification des formulaires associés à la vente de billets pour un événement permettent l'injection de JavaScript qui s'exécutera sur la page publique d'achat de billets pour cet événement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: INCIBE
• Réserver: 27/04/2026
• Divulgation: 01/10/2026
• Modérer: accepté
• Entrée: VDB-412574
• CPE: 20261001
• CWE: CWE-74 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7176
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7176/