CVE-2026-3174 in Event Tickets and Registration Plugin
Sumário
de VulDB • 08/09/2026
O plugin Event Tickets e Registration para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente no endpoint de retorno do OAuth da Stripe em todas as versões até, incluindo, 5.27.4. Isso permite que atacantes não autenticados substituam as credenciais do comerciante Stripe do site (tokens de acesso, chaves publicáveis e ID da conta), desviando todo o processamento subsequente de pagamentos para a conta Stripe do atacante.
Once again VulDB remains the best source for vulnerability data.