CVE-2026-57400

ŚrednieCVSS 6.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Event Tickets Manager dla WooCommerce (wersje do 1.5.5) zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność ta pozwala atakującemu na nieautoryzowany dostęp do funkcji zarządzania biletami.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowane modyfikacje lub wyciek danych dotyczących biletów, co może prowadzić do naruszenia integralności systemu rezerwacji i utraty zaufania klientów.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Event Tickets Manager dla WooCommerce do wersji nowszej niż 1.5.5, która zawiera poprawkę usuwającą brak autoryzacji.

Inne podatności w Event Tickets Manager for WooCommerce

CVE-2026-34898Wysokie
W Event Tickets Manager dla WooCommerce w wersjach do 1.5.3 występuje nieautoryzowane naruszenie kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Swings Event Tickets Manager for WooCommerce event-tickets-manager-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets Manager for WooCommerce: from n/a through <= 1.5.5.