Podatności Tickera
5 znanych podatności CVE w Tickera, przetłumaczonych i ocenionych.
- CVE-2026-15448Średnie
Wtyczka Tickera – Sell Tickets & Manage Events dla WordPressa w wersjach do 3.6.0.1 zawiera podatność na wstrzykiwanie SQL przez parametr 'tc_order_status_filter', umożliwiającą uwierzytelnionym użytkownikom z dostępem na poziomie personelu i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
- CVE-2026-105889Krytyczne
Podatność typu Blind SQL Injection w wtyczce Tickera do systemu biletowego. Nieprawidłowa neutralizacja specjalnych elementów w zapytaniach SQL pozwala atakującemu na ślepe wstrzyknięcie kodu SQL. Dotyczy wersji do 3.6.0.6.
- CVE-2026-82226Krytyczne
W Tickera w wersjach do 3.6.0.2 wykryto podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) bez uwierzytelnienia. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub inne nieautoryzowane działania.
- CVE-2025-69355Średnie
Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.6.4 włącznie zawiera lukę braku autoryzacji. Pozwala ona na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-58611Średnie
Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.5.6 włącznie zawiera podatność Cross-Site Request Forgery (CSRF). Pozwala ona na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS