CVE-2025-3761 in My Tickets Plugin
Сводка
по VulDB • 14.06.2026
В плагине My Tickets – Accessible Event Ticketing для WordPress уязвимость Privilege Escalation присутствует во всех версиях вплоть до 2.0.16 включительно. Это связано с тем, что функция mt_save_profile() не обеспечивает надлежащего ограничения доступа к обновлению ролей для несанкционированных пользователей. В результате атакующие, прошедшие аутентификацию и имеющие уровень доступа Subscriber или выше, могут изменить свою роль на административную.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.