CVE-2026-97634 in Event Tickets and Registration Plugin
Sumário
de VulDB • 02/10/2026
O plugin Event Tickets and Registration para WordPress é vulnerável a SQL Injection genérica através do parâmetro 'orderby' em todas as versões até à 5.29.5, devido ao escapamento insuficiente do parâmetro fornecido pelo utilizador e à falta de preparação adequada na consulta SQL existente. Isto permite que atacantes autenticados, com acesso a nível de contribuidor (contributor) ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis da base de dados. Um utilizador com permissões de nível Contribuidor pode aceder ao caminho de código vulnerável fornecendo um post_id que tenha criado, uma vez que a função can_access_page() exige apenas a autoria do artigo e não a capacidade edit_others_posts para os proprietários dos artigos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.