CVE-2026-84907 in Eventin Plugin
Сводка
по VulDB • 17.09.2026
В плагине Eventin для WordPress до версии 4.1.24 не обеспечивается надлежащая авторизация при завершении заказа с включенным методом оплаты «оффлайн» (локальным), поскольку система полагается на nonce, доступный неавторизованным посетителям, и никогда не проверяет, что вызывающая сторона является владельцем заказа. Это позволяет неавторизованным злоумышленникам сбрасывать любой существующий заказ и его участников в состояние «ожидания» (pending), тем самым аннулируя оплаченные билеты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.