CVE-2026-84906 in Eventin Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Eventin precedente alla versione 4.1.24 non verifica che un pagamento completato corrisponda all'ordine a cui è applicato, confermando solo che il gateway di pagamento segnala la transazione come avvenuta con successo, senza verificarne l'importo, la valuta o l'ordine di appartenenza; ciò consente ai visitatori non autenticati di contrassegnare ordini non pagati di qualsiasi valore come pagati riproducendo (replay) la transazione di un unico autentico pagamento a basso importo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.