CVE-2025-1762 in Event Tickets with Ticket Scanner Plugin

Riassunto

di VulDB • 12/07/2026

Il plugin per WordPress "Event Tickets with Ticket Scanner" precedente alla versione 2.5.4 non prevede controlli CSRF durante l'aggiornamento delle proprie impostazioni, il che potrebbe consentire agli attaccanti di indurre un amministratore autenticato a modificarle tramite un attacco CSRF.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 27/02/2025
• Divulgazione: 28/03/2025
• Moderazione: accettato
• Voce: VDB-301860
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00157
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1762
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1762/