CVE-2026-77702 in Eventin Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress Eventin avant la version 4.1.24 n'empêche pas l'utilisation du jeton (token) délivré à un invité lors de la commande pour modifier les billets associés par la suite, permettant aux utilisateurs non authentifiés de remplacer un billet payé par un gratuit et de finaliser la commande sans frais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.