Easy PayPal Events & Tickets plugin for WordPress version 1.3 and earlier contain a hardcoded authentication bypass vulnerability in the QR code scanning functionality that allows unauthenticated remote attackers to bypass hash verification by supplying 'test' as the hash parameter. Attackers can access the vulnerable endpoint via the add_wpeevent_button_qr action to retrieve sensitive order details including PayPal transaction IDs, customer email addresses, purchase amounts, and ticket information for any order with a known or guessed post ID. This plugin was officially closed as of 2026-03-18.
The Easy PayPal Events & Tickets WordPress plugin versions 1.3 and earlier contain a hardcoded authentication bypass in QR code scanning that allows unauthenticated attackers to access sensitive order data by using 'test' as a hash parameter. Attackers can retrieve PayPal transaction IDs, customer emails, purchase amounts, and ticket information for any order with a known post ID.
تحتوي إضافة Easy PayPal Events & Tickets للإصدارات 1.3 وما قبلها على ثغرة تجاوز مصادقة مشفرة في وظيفة مسح رموز QR تسمح للمهاجمين غير المصرح لهم بالوصول إلى بيانات الطلبات الحساسة. يمكن للمهاجمين استرجاع معرفات معاملات PayPal وعناوين البريد الإلكتروني للعملاء والمبالغ المشتراة ومعلومات التذاكر لأي طلب برقم معروف أو مخمن. تم إغلاق الإضافة رسمياً في 2026-03-18.
Easy PayPal Events & Tickets WordPress plugin versions 1.3 and earlier contain a hardcoded authentication bypass in QR code scanning that allows unauthenticated attackers to access sensitive order data by using 'test' as a hash parameter. Attackers can retrieve PayPal transaction IDs, customer emails, purchase amounts, and ticket information for any order with a known post ID.
Immediately deactivate and remove the Easy PayPal Events & Tickets plugin from all WordPress installations. If event ticketing functionality is required, migrate to an alternative, actively maintained plugin with current security updates. Review server logs for unauthorized access to the vulnerable endpoint (add_wpeevent_button_qr action) and audit all order data for potential exposure. Update WordPress and all remaining plugins to latest versions.
قم بتعطيل وحذف إضافة Easy PayPal Events & Tickets من جميع تثبيتات WordPress فوراً. إذا كانت وظيفة بيع التذاكر مطلوبة، قم بالترحيل إلى إضافة بديلة يتم صيانتها بنشاط. راجع سجلات الخادم للوصول غير المصرح به إلى نقطة النهاية الضعيفة وتدقيق جميع بيانات الطلبات. حدّث WordPress وجميع الإضافات المتبقية إلى أحدث الإصدارات.