CVE-2026-42662

ŚrednieCVSS 6.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do funkcji związanych z biletami, co może prowadzić do nadużyć.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Event Tickets, aby usunąć tę podatność.

Inne podatności w Event Tickets

Zobacz wszystkie

CVE-2026-110902Średnie
Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.
CVE-2026-105893Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.
CVE-2026-62047Średnie
Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
CVE-2026-62055Średnie
Wtyczka WordPress Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na dostęp do funkcji lub danych, które powinny być chronione.
CVE-2026-105891Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
CVE-2026-105888Średnie
Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
CVE-2026-104675Średnie
Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
CVE-2026-97287Wysokie
Wtyczka Event Tickets (Liquid Web / StellarWP) jest podatna na wstrzyknięcie SQL (SQL Injection) typu Blind SQL Injection z powodu nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od n/a do 5.29.5.
CVE-2026-93526Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.4.
CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in Event Tickets <= 5.27.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS