CVE-2026-77694

Nome do Software Vulnerável e Versões Afetadas Eventin versões anteriores a 4.1.19

Description Existe um problema onde o software não restringe adequadamente as alterações que um token de checkout de convidado pode autorizar em um pedido. Isso permite que usuários não autenticados marquem seus próprios pedidos não pagos como concluídos, resultando na emissão de um ingresso pago válido sem que nenhum pagamento seja processado. A exploração envolve a variável order token.

Recommendations Atualize para a versão 4.1.19 ou posterior.