CVE-2026-3174 in Event Tickets and Registration Plugin
Сводка
по VulDB • 08.09.2026
Плагин Event Tickets и Registration для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа на конечной точке возврата OAuth от Stripe во всех версиях, включая 5.27.4. Это позволяет неавторизованным злоумышленникам перезаписать учетные данные продавца Stripe сайта (токены доступа, публикуемые ключи и идентификатор аккаунта), перенаправляя всю последующую обработку платежей на аккаунт злоумышленника в Stripe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.