CVE-2026-14205
Kritik
Açıklama
2.2.5 sürümünden önceki WP Events Manager WordPress eklentisi, ücretli bir etkinlik için kayıt yapılırken talep edilen miktarı doğrulamamakta ve fiyatı saldırgan tarafından kontrol edilen miktar üzerinden hesaplamaktadır; bu durum, kimliği doğrulanmış herhangi bir kullanıcının ödeme yapmadan ücretli bir etkinlik için tamamlanmış bir rezervasyon oluşturmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWP Events Manager
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- WP Events Manager2.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Events Manager | v < 2.2.5 | 2.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.