CVE-2025-58611
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.5.6 włącznie zawiera podatność Cross-Site Request Forgery (CSRF). Pozwala ona na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atakujący może nakłonić administratora lub użytkownika do wykonania niezamierzonych operacji w systemie biletowym, co może prowadzić do zmian konfiguracji lub danych. Ryzyko dotyczy stron z zainstalowaną podatną wtyczką.
Rekomendacja
Zaktualizuj wtyczkę Tickera do wersji nowszej niż 3.5.5.6, gdy tylko będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Tickera
Zobacz wszystkie- CVE-2026-15448Średnie
Wtyczka Tickera – Sell Tickets & Manage Events dla WordPressa w wersjach do 3.6.0.1 zawiera podatność na wstrzykiwanie SQL przez parametr 'tc_order_status_filter', umożliwiającą uwierzytelnionym użytkownikom z dostępem na poziomie personelu i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
- CVE-2026-105889Krytyczne
Podatność typu Blind SQL Injection w wtyczce Tickera do systemu biletowego. Nieprawidłowa neutralizacja specjalnych elementów w zapytaniach SQL pozwala atakującemu na ślepe wstrzyknięcie kodu SQL. Dotyczy wersji do 3.6.0.6.
- CVE-2026-82226Krytyczne
W Tickera w wersjach do 3.6.0.2 wykryto podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) bez uwierzytelnienia. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub inne nieautoryzowane działania.
- CVE-2025-69355Średnie
Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.6.4 włącznie zawiera lukę braku autoryzacji. Pozwala ona na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Tickera Tickera tickera-event-ticketing-system allows Cross Site Request Forgery.This issue affects Tickera: from n/a through <= 3.5.5.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS