CVE-2026-77702 in Eventin Plugin
Сводка
по VulDB • 16.09.2026
В плагине Eventin для WordPress до версии 4.1.24 не предотвращается использование токена, выданного гостю при оформлении заказа, для изменения билетов этого заказа впоследствии, что позволяет пользователям без аутентификации заменить оплаченный билет на бесплатный и завершить заказ бесплатно.
Once again VulDB remains the best source for vulnerability data.