CVE-2026-57705
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych zarządzanych przez wtyczkę, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Event Tickets do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-110902Średnie
Wtyczka Event Tickets od Liquid Web / StellarWP zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Event Tickets od n/a do 5.30.1.
- CVE-2026-105893Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.
- CVE-2026-62047Średnie
Wtyczka Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-62055Średnie
Wtyczka WordPress Event Tickets (Liquid Web / StellarWP) w wersjach do 5.30.2 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić na dostęp do funkcji lub danych, które powinny być chronione.
- CVE-2026-105891Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-105888Średnie
Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-104675Średnie
Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-97287Wysokie
Wtyczka Event Tickets (Liquid Web / StellarWP) jest podatna na wstrzyknięcie SQL (SQL Injection) typu Blind SQL Injection z powodu nieprawidłowej neutralizacji znaków specjalnych w zapytaniach SQL. Podatność dotyczy wersji od n/a do 5.29.5.
- CVE-2026-93526Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.4.
- CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Nexcess Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through <= 5.28.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS