CVE-2026-42662
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do funkcji związanych z biletami, co może prowadzić do nadużyć.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Event Tickets, aby usunąć tę podatność.
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-65567Średnie
Wtyczka Event Tickets w wersji 5.29.0.1 i starszych ma podatność na złamanie kontroli dostępu bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do funkcji przeznaczonych dla uprawnionych użytkowników.
- CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
- CVE-2026-57705Wysokie
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Event Tickets <= 5.27.5 versions.