CVE-2026-14823
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Event Tickets and Registration dla WordPressa przed wersją 5.29.0.1 nie weryfikuje prawidłowo autoryzacji dla niektórych akcji związanych z miejscami siedzącymi. Pozwala to użytkownikom z rolą contributor i wyższym na nadpisanie układu miejsc, stanu magazynowego biletów oraz przypisań miejsc dla uczestników wydarzeń, których nie są właścicielami.
Ocena ryzyka
Atakujący może zakłócić działanie wydarzeń innych organizatorów, zmieniając przypisania miejsc i dostępność biletów, co prowadzi do chaosu i potencjalnych strat finansowych.
Rekomendacja
Zaktualizuj wtyczkę Event Tickets and Registration do wersji 5.29.0.1 lub nowszej, która zawiera poprawki autoryzacji.
Oryginalny opis (angielski, źródło NVD)
The Event Tickets and Registration WordPress plugin before 5.29.0.1 does not properly verify authorization on some of its seating actions, allowing users with contributor-level access and above to overwrite the seating layout, ticket inventory, and attendee seat assignments of events they do not own.