CVE-2026-65567
ŚrednieCVSS 5.3Streszczenie
Wtyczka Event Tickets w wersji 5.29.0.1 i starszych ma podatność na złamanie kontroli dostępu bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do funkcji przeznaczonych dla uprawnionych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do zarządzania biletami lub danymi wydarzeń, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaleca się aktualizację wtyczki Event Tickets do wersji nowszej niż 5.29.0.1, która usuwa tę lukę.
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
- CVE-2026-57705Wysokie
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
- CVE-2026-42662Średnie
Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Event Tickets <= 5.29.0.1 versions.