EN ES
Empezar gratis
Menú

Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce: problemas de seguridad conocidos

58 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 58 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 4.1.27 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.26 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.26 incluida
Arreglado en
4.1.27
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.27 o una más nueva.
ID oficial
CVE-2026-112844
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.26 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.26 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.26 incluida
Arreglado en
4.1.27
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.27 o una más nueva.
ID oficial
CVE-2026-110380
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.26 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.25 incluida
Arreglado en
4.1.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.26 o una más nueva.
ID oficial
CVE-2026-109898
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.25 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.25 incluida
Arreglado en
4.1.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.26 o una más nueva.
ID oficial
CVE-2026-97300
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.25 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.25 incluida
Arreglado en
4.1.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.26 o una más nueva.
ID oficial
CVE-2026-103684
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.1.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.25 incluida
Arreglado en
4.1.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.26 o una más nueva.
ID oficial
CVE-2026-105073
Título del informe
Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-75983
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.1.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-15402
Título del informe
Eventin <= 4.1.23 - Authenticated (Custom+) Stored Cross-Site Scripting via 'etn_shedule_objective' schedule_slot Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-84907
Título del informe
Eventin <= 4.1.23 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.23 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-84905
Título del informe
Eventin <= 4.1.23 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.23 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-77702
Título del informe
Eventin <= 4.1.23 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.1.23 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.23 incluida
Arreglado en
4.1.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.24 o una más nueva.
ID oficial
CVE-2026-84906
Título del informe
Eventin <= 4.1.23 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.17 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.17 incluida
Arreglado en
4.1.18
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.18 o una más nueva.
ID oficial
CVE-2026-11821
Título del informe
Eventin <= 4.1.17 - Missing Authorization to Authenticated (Subscriber+) Notification Flow Management via notification-flow REST API Endpoint
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 4.1.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.22 incluida
Arreglado en
4.1.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.23 o una más nueva.
ID oficial
CVE-2026-15667
Título del informe
Eventin <= 4.1.22 - Authenticated (Contirbutor+) Local File Inclusion via 'event_layout' Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 4.1.22 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.22 incluida
Arreglado en
4.1.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.23 o una más nueva.
ID oficial
CVE-2026-15406
Título del informe
Eventin <= 4.1.22 - Authenticated (Custom+) Local File Inclusion via 'event_layout' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.22 incluida
Arreglado en
4.1.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.23 o una más nueva.
ID oficial
CVE-2026-12956
Título del informe
Eventin <= 4.1.22 - Missing Authorization to Unauthenticated Arbitrary Order Creation and Status Manipulation via 'status' Parameter
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (anteriores a la 4.1.21)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.21
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-84898
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.21 - Authenticated (Contributor+) Path Traversal
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.1.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.22
Arreglado en
4.1.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.22 o una más nueva.
ID oficial
CVE-2026-84901
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.22 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.22 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.22 incluida
Arreglado en
4.1.23
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.23 o una más nueva.
ID oficial
CVE-2026-82223
Título del informe
Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.22 - Authenticated (Subscriber+) Missing Authorization to Order Completion / Free Ticket Redemption
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.1.22)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.22
Arreglado en
4.1.22
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.22 o una más nueva.
ID oficial
CVE-2026-13172
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.22 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.1.19)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.19
Arreglado en
4.1.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.19 o una más nueva.
ID oficial
CVE-2026-77694
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.19 - Unauthenticated Order Completion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer que tu servidor visite otras direcciones en su nombre

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.21
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-13176
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.21 - Authenticated (Contributor+) Server-Side Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 4.1.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.20 incluida
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-13175
Título del informe
Eventin <= 4.1.20 - Insecure Direct Object Reference to Authenticated (Contributor+) Schedule Deletion and Modification
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 4.1.20 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.20 incluida
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-13169
Título del informe
Eventin <= 4.1.20 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Event Modification, Deletion and Ownership Takeover
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.20 incluida
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-13173
Título del informe
Eventin <= 4.1.20 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (hasta la 4.1.20 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.20 incluida
Arreglado en
4.1.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.21 o una más nueva.
ID oficial
CVE-2026-13174
Título del informe
Eventin <= 4.1.20 - Authenticated (Contributor+) Insecure Direct Object Reference to Speaker Account Deletion
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.1.18 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.18 incluida
Arreglado en
4.1.19
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.19 o una más nueva.
ID oficial
CVE-2026-28174
Título del informe
Event SOlution <= 4.1.18 - Authenticated (Customer+) Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (anteriores a la 4.1.20)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.20
Arreglado en
4.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.20 o una más nueva.
ID oficial
CVE-2026-13168
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio (hasta la 4.1.19 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.19 incluida
Arreglado en
4.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.20 o una más nueva.
ID oficial
CVE-2026-28173
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.19 - Authenticated (Customer+) Arbitrary Content Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio (anteriores a la 4.1.20) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.20
Arreglado en
4.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.20 o una más nueva.
ID oficial
CVE-2026-13177
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.1.20)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.20
Arreglado en
4.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.20 o una más nueva.
ID oficial
CVE-2026-13171
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Unauthenticated User Account Creation
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de editor en tu sitio podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.19 incluida
Arreglado en
4.1.20
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.20 o una más nueva.
ID oficial
CVE-2026-13170
Título del informe
Eventin <= 4.1.19 - Authenticated (Editor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.9 incluida
Arreglado en
4.1.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.10 o una más nueva.
ID oficial
CVE-2026-66451
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.9 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.1.16)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.1.16
Arreglado en
4.1.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.16 o una más nueva.
ID oficial
CVE-2026-13178
Título del informe
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.16 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.15 incluida
Arreglado en
4.1.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.16 o una más nueva.
ID oficial
CVE-2026-12924
Título del informe
Eventin <= 4.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'etn_faq_content' Parameter
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (de la 4.0.26 a la 4.1.15 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 4.0.26 a la 4.1.15 incluida
Arreglado en
4.1.16
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.16 o una más nueva.
ID oficial
CVE-2026-13039
Título del informe
Eventin 4.0.26 - 4.1.15 - Missing Authorization to Unauthenticated Payment Bypass via REST API
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.12 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.12 incluida
Arreglado en
4.1.13
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.13 o una más nueva.
ID oficial
CVE-2025-68045
Título del informe
Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.12 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.8 incluida
Arreglado en
4.1.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.9 o una más nueva.
ID oficial
CVE-2026-40776
Título del informe
Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) <= 4.1.8 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.1.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.8 incluida
Arreglado en
4.1.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.9 o una más nueva.
ID oficial
CVE-2026-4109
Título del informe
Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) <= 4.1.8 Missing Authorization to Authenticated (Subscriber+) Order Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría en algunas configuraciones, tomar el control de tu sitio (hasta la 4.1.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.1.3 incluida
Arreglado en
4.1.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.1.4 o una más nueva.
ID oficial
CVE-2025-68047
Título del informe
Eventin <= 4.1.3 - Authenticated (Contributor+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.51 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.51 incluida
Arreglado en
4.0.52
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.52 o una más nueva.
ID oficial
CVE-2025-14657
Título del informe
Eventin – Event Manager, Event Booking, Calendar, Tickets and Registration Plugin (AI Powered) <= 4.0.51 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting via 'post_settings'
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer que tu servidor visite otras direcciones en su nombre

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.37 incluida
Arreglado en
4.0.38
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.38 o una más nueva.
ID oficial
CVE-2025-7813
Título del informe
Event Manager, Events Calendar, Booking, Registrations and Tickets – Eventin <= 4.0.37 - Unauthenticated Server-Side Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría en algunas configuraciones, tomar el control de tu sitio (hasta la 4.0.31 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.31 incluida
Arreglado en
4.0.32
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.32 o una más nueva.
ID oficial
CVE-2025-49869
Título del informe
Eventin <= 4.0.31 - Authenticated (Contributor+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.34 incluida
Arreglado en
4.0.35
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.35 o una más nueva.
ID oficial
CVE-2025-4796
Título del informe
Eventin <= 4.0.34 - Authenticated (Contributor+) Privilege Escalation via User Email Change/Account Takeover
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.28 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.28 incluida
Arreglado en
4.0.29
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.29 o una más nueva.
ID oficial
CVE-2025-49321
Título del informe
Eventin <= 4.0.28 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o borrar archivos privados de tu servidor

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.26 incluida
Arreglado en
4.0.27
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.27 o una más nueva.
ID oficial
CVE-2025-3419
Título del informe
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.26 - Unauthenticated Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.26 incluida
Arreglado en
4.0.27
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.27 o una más nueva.
ID oficial
CVE-2025-47539
Título del informe
Eventin <= 4.0.26 - Missing Authorization to Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 4.0.25 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.25 incluida
Arreglado en
4.0.26
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.26 o una más nueva.
ID oficial
CVE-2025-39584
Título del informe
Eventin <= 4.0.25 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 4.0.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.24 incluida
Arreglado en
4.0.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.25 o una más nueva.
ID oficial
CVE-2025-1770
Título del informe
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.24 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.0.24 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.24 incluida
Arreglado en
4.0.25
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.25 o una más nueva.
ID oficial
CVE-2025-1766
Título del informe
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.24 - Missing Authorization to Unauthenticated Payment Status Update
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 4.0.20 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.20 incluida
Arreglado en
4.0.21
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.21 o una más nueva.
ID oficial
CVE-2025-26964
Título del informe
Eventin <= 4.0.20 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 4.0.7 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.7 incluida
Arreglado en
4.0.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.9 o una más nueva.
ID oficial
CVE-2024-56213
Título del informe
Eventin <= 4.0.7 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría leer o borrar archivos privados de tu servidor (hasta la 4.0.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.8 incluida
Arreglado en
4.0.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.9 o una más nueva.
ID oficial
CVE-2024-7149
Título del informe
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.8 - Authenticated (Contributor+) Local File Inclusion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.0.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.5 incluida
Arreglado en
4.0.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.6 o una más nueva.
ID oficial
CVE-2024-39648
Título del informe
Eventin <= 4.0.5 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.0.4 incluida
Arreglado en
4.0.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.5 o una más nueva.
ID oficial
CVE-2024-6033
Título del informe
Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.4 - Missing Authorization to Authenticated (Contributor+) Event Data Import
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.57 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.57 incluida
Arreglado en
4.0.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 4.0.0 o una más nueva.
ID oficial
CVE-2024-37507
Título del informe
Eventin <= 3.3.57 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.50 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.50 incluida
Arreglado en
3.3.51
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 3.3.51 o una más nueva.
ID oficial
CVE-2024-1122
Título del informe
Event Manager, Events Calendar, Events Tickets for WooCommerce – Eventin <= 3.3.50 - Missing Authorization to Unauthenticated Events Export
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.3.52 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.52 incluida
Arreglado en
3.3.53
Qué hacer
Si tu sitio tiene una versión afectada, actualiza Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce a la versión 3.3.53 o una más nueva.
ID oficial
CVE-2023-49756
Título del informe
Eventin <= 3.3.52 - Missing Authorization
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)