CVE-2026-77702 in Eventin Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Eventin prima della versione 4.1.24 non impedisce che il token emesso per un utente ospite al momento del checkout venga utilizzato successivamente per modificare i biglietti di quell'ordine, consentendo agli utenti non autenticati di sostituire un biglietto a pagamento con uno gratuito e completare l'ordine senza alcun costo.
Once again VulDB remains the best source for vulnerability data.