CVE-2025-3761 in My Tickets Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress My Tickets – Accessible Event Ticketing est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 2.0.16 incluse. Cela est dû au fait que la fonction mt_save_profile() ne restreint pas correctement l'accès aux utilisateurs non autorisés pour mettre à jour les rôles. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur, de modifier leur rôle en celui d'administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.