CVE-2025-1766

Nome do Software Vulnerável e Versões Afetadas Plugin Eventin para WordPress versões até e incluindo a 4.0.24

Descrição A vulnerabilidade permite a modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função payment complete. Isso possibilita que atacantes não autenticados atualizem o status dos pagamentos de ingressos para 'concluído', podendo resultar em perda financeira.

Recomendações Para versões até e incluindo a 4.0.24, atualize para uma versão superior à 4.0.24 para resolver o problema. Como solução temporária, considere desativar a função payment complete até que uma correção esteja disponível.