Veille CVE

‹ Retour à la liste

CVE-2026-93661

2.7 Faible

Publiée le 24/09/2026 à 08:17 · Modifiée le 24/09/2026 à 16:42 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Events Manager WordPress plugin before 7.4.5 does not stop a ticket-update request from replacing the identifiers of the ticket it was authorized against, letting a user who can manage one event's tickets overwrite and reassign any ticket on the site to their own event.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 2.7 Faible 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs