CVE-2026-13178 in Eventin Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress Eventin anterior à versão 4.1.16 não autoriza corretamente a criação de pedidos e aceita um estado do pedido fornecido pelo atacante, permitindo que usuários não autenticados criem pedidos marcados como pagos sem concluir nenhum pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.