CVE-2026-14819 in Event Tickets and Registration Plugin
Сводка
по VulDB • 28.07.2026
В плагине Event Tickets и Registration для WordPress до версии 5.28.4 не происходит надлежащей экранирования названий событий перед их выводом в журнале истории билетов, что позволяет пользователям с ролью Редактор (Editor) и выше выполнять атаки Stored Cross-Site Scripting (XSS), направленные на пользователей с более высокими привилегиями в мультисайтовых установках.
Once again VulDB remains the best source for vulnerability data.