CVE-2025-62027
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Event Tickets firmy StellarWP w wersjach do 5.26.3 włącznie zawiera podatność Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawnione operacje na biletach lub wydarzeniach.
Ocena ryzyka
Nieuprawniony użytkownik może wykonać akcje związane z biletami lub wydarzeniami, do których nie powinien mieć dostępu, co może prowadzić do modyfikacji danych lub nadużyć. Ryzyko dotyczy wszystkich instalacji Event Tickets w wersji <= 5.26.3.
Rekomendacja
Zaktualizuj wtyczkę Event Tickets do najnowszej wersji (powyżej 5.26.3). Jeśli aktualizacja nie jest możliwa, rozważ ograniczenie funkcjonalności wtyczki.
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-110902Średnie
Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.
- CVE-2026-105893Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.
- CVE-2026-62047Średnie
Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-62055Średnie
Wtyczka WordPress Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-105891Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-105888Średnie
Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-104675Średnie
Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-97287Wysokie
Wtyczka Event Tickets (Liquid Web / StellarWP) jest podatna na wstrzyknięcie SQL (SQL Injection) typu Blind SQL Injection z powodu nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od n/a do 5.29.5.
- CVE-2026-93526Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.4.
- CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in StellarWP Event Tickets event-tickets.This issue affects Event Tickets: from n/a through <= 5.26.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS