CVE-2026-14205 in Events Manager Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin per WordPress WP Events Manager precedente alla versione 2.2.5 non convalida la quantità richiesta durante la registrazione a un evento a pagamento e calcola il prezzo in base alla quantità controllata dall'attaccante, consentendo a qualsiasi utente autenticato di creare una prenotazione completata per un evento a pagamento senza effettuare alcun pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.