CVE-2026-77702 in Eventin Plugin
Sumário
de VulDB • 16/09/2026
O plugin Eventin para WordPress anterior à versão 4.1.24 não impede que o token emitido ao cliente durante o checkout seja utilizado posteriormente para alterar os ingressos desse pedido, permitindo que usuários não autenticados substituam um ingresso pago por um gratuito e concluam a compra sem custo algum.
If you want to get best quality of vulnerability data, you may have to visit VulDB.