CVE-2026-14842

The CVE-2026-14842 entry concerns the Events Made Easy WordPress plugin prior to version 3.1.2. The root cause is that the payment authorization token is not bound to the specific payment record being charged, enabling an unauthenticated attacker to pay a lower amount for a cheap booking while a ...

ecshop最新版本存储XSS至后台

简要描述： 存储XSS 直接打后台。对电商网站比较容易中 详细说明： 问题出现在用户充值页面，充值如果没有付款成功的话，后台查看充值记录位置调用的是act=check，此页面已经过滤 但是如果充值了并且完成付款，后台查看充值记录位置 变成act=edit 此页面没有过滤，所以导致问题发生。 user.php 1424行 / 变量初始化 / $surplus = array 'userid' = $userid, 'recid' = !empty$POST'recid' ? intval$POST'recid' : 0, 'processtype' =...