CVE-2026-105891

Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.

Wtyczka Event Tickets w wersji 5.29.0.1 i starszych ma podatność na złamanie kontroli dostępu bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do funkcji przeznaczonych dla uprawnionych użytkowników.

Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność SQL Injection (Blind) w wtyczce Event Tickets od Liquid Web / StellarWP. Niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL. Dotyczy wersji od n/a do 5.29.5 włącznie.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.4.

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.

Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.

Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.

Wtyczka Event Tickets firmy StellarWP w wersjach do 5.26.3 włącznie zawiera podatność Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawnione operacje na biletach lub wydarzeniach.