CVE-2026-77694 in Eventin Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress Eventin prima della versione 4.1.19 non restringe correttamente le modifiche che un token di checkout per ospiti è autorizzato ad approvare su un ordine, consentendo agli utenti non autenticati di contrassegnare il proprio ordine non pagato come completato e ricevere un biglietto valido a pagamento senza alcun prelievo effettuato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.