Podatności Tickera – Sell Tickets & Manage Events

Wtyczka Tickera do WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 'tc_event_filter' w wersjach do 3.6.0.1 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie personelu lub wyższym dołączanie dodatkowych zapytań SQL.

Wtyczka Tickera – Sell Tickets & Manage Events dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez atrybut 'price_wrapper' shortcode'u. Podatność występuje we wszystkich wersjach do 3.6.0.0 włącznie z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia.

Wtyczka Tickera – Sell Tickets & Manage Events dla WordPressa jest podatna na ogólne wstrzykiwanie SQL przez parametr 's' we wszystkich wersjach do 3.6.0.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL.