CVE-2026-14842

Nome do Software Vulnerável e Versões Afetadas Events Made Easy WordPress plugin versões anteriores a 3.1.2

Descrição Existe um problema onde o token de autorização de pagamento não é vinculado ao registro de pagamento específico que está sendo cobrado. Isso permite que invasores não autenticados efetuem o pagamento de uma reserva de baixo custo e, posteriormente, apliquem essa autorização para marcar uma reserva separada, de maior valor, como totalmente paga.

Recomendações Atualize o plugin Events Made Easy WordPress para a versão 3.1.2 ou posterior.