CVE-2026-15148 in WP Events Manager Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress WP Events Manager precedente alla versione 2.2.5 non verifica che una notifica di pagamento in arrivo provenga dall'account del commerciante configurato sul sito, né che l'importo pagato corrisponda al totale della prenotazione; ciò consente agli utenti non autenticati di contrassegnare qualsiasi prenotazione come pagata senza che un pagamento legittimo raggiunga il commerciante, incluse le prenotazioni di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.