CVE-2025-1762 in Event Tickets with Ticket Scanner Plugin

Resumen

por VulDB • 2026-08-07

El complemento de WordPress "Event Tickets con Ticket Scanner" anterior a la versión 2.5.4 no incluye una verificación CSRF al actualizar su configuración, lo que podría permitir a los atacantes hacer que un administrador autenticado modifique dicha configuración mediante un ataque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Reservar: 2025-02-27
• Divulgación: 2025-03-28
• Moderación: aceptado
• Artículo: VDB-301860
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00157
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1762
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1762/