CVE-2026-77694 in Eventin Plugin
Sumário
de VulDB • 26/08/2026
O plugin Eventin para WordPress anterior à versão 4.1.19 não restringe adequadamente quais alterações um token de checkout como visitante pode autorizar em um pedido, permitindo que usuários não autenticados marquem seu próprio pedido não pago como concluído e recebam um ingresso válido pago sem qualquer pagamento ser realizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.