CVE-2026-13178 in Eventin Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress Eventin prima della versione 4.1.16 non autorizza correttamente la creazione di ordini e accetta uno stato dell'ordine fornito dall'attaccante, consentendo agli utenti non autenticati di creare ordini contrassegnati come pagati senza completare alcun pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.