CVE

CVE-2026-13171 — Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce [wp-event-solution] < 4.1.20

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-13171 Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce [wp-event-solution] < 4.1.20 Control de acceso incorrecto Desconocido < 4.1.20 4.1.20 2026-08-10

CVE-2026-13171

El plugin Eventin para WordPress contiene una vulnerabilidad que permite a un atacante no autorizado crear cuentas de usuario, incluso cuando la registro de usuarios está deshabilitado, afectando todas las versiones del plugin hasta la 4.1.20. Este problema permite a un atacante crear nuevas cuentas de usuario sin autenticación, lo que puede provocar acceso no autorizado y otros riesgos de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.