CVE-2026-78263
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Event Tickets do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-65567Średnie
Wtyczka Event Tickets w wersji 5.29.0.1 i starszych ma podatność na złamanie kontroli dostępu bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do funkcji przeznaczonych dla uprawnionych użytkowników.
- CVE-2026-57705Wysokie
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
- CVE-2026-42662Średnie
Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Event Tickets <= 5.29.2.1 versions.