CVE-2026-97287
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection (Blind) w wtyczce Event Tickets od Liquid Web / StellarWP. Niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL. Dotyczy wersji od n/a do 5.29.5 włącznie.
Ocena ryzyka
Atakujący może wykonywać ślepe zapytania SQL, co może prowadzić do ujawnienia danych z bazy danych, w tym danych użytkowników i haseł.
Rekomendacja
Zaleca się aktualizację wtyczki Event Tickets do najnowszej wersji oraz stosowanie przygotowanych zapytań (prepared statements).
Inne podatności w Event Tickets
Zobacz wszystkie- CVE-2026-105893Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na manipulowanie zmiennymi kontrolowanymi przez użytkownika.
- CVE-2026-65567Średnie
Wtyczka Event Tickets w wersji 5.29.0.1 i starszych ma podatność na złamanie kontroli dostępu bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do funkcji przeznaczonych dla uprawnionych użytkowników.
- CVE-2026-105891Średnie
Wtyczka Event Tickets w wersjach do 5.30.0.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-105888Średnie
Brak autoryzacji w pluginie Event Tickets (wersje do 5.30.0.1) umożliwiający wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-104675Średnie
Brak autoryzacji w wtyczce Event Tickets do wersji 5.30.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-93526Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.4.
- CVE-2026-78263Wysokie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Event Tickets w wersjach do 5.29.2.1 włącznie.
- CVE-2026-57705Wysokie
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
- CVE-2026-42662Średnie
Wersje Event Tickets do 5.27.5 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
- CVE-2025-62027Średnie
Wtyczka Event Tickets firmy StellarWP w wersjach do 5.26.3 włącznie zawiera podatność Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawnione operacje na biletach lub wydarzeniach.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Blind SQL Injection.This issue affects Event Tickets: from n/a through 5.29.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS