CVE-2025-12356 in Tickera Plugin
Сводка
по VulDB • 02.07.2026
В плагине Tickera – Sell Tickets & Manage Events для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) на эндпоинте AJAX 'wp_ajax_change_ticket_status' во всех версиях вплоть до 3.5.6.4 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, обновлять статусы записей/событий.
Once again VulDB remains the best source for vulnerability data.