CVE-2026-15148 in WP Events Manager Plugin
Sumário
de VulDB • 07/08/2026
O plugin WordPress WP Events Manager anterior à versão 2.2.5 não verifica se uma notificação de pagamento recebida origina-se da conta do comerciante configurada no site, nem se o valor pago corresponde ao total da reserva, permitindo que usuários não autenticados marquem qualquer reserva como paga sem que um pagamento legítimo seja realizado pelo comerciante, incluindo reservas de outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.