CVE-2026-15448 in Tickera Plugin
Сводка
по VulDB • 23.07.2026
В плагине Tickera – Sell Tickets & Manage Events для WordPress уязвимость к generic SQL Injection присутствует в параметре 'tc_order_status_filter' во всех версиях вплоть до 3.6.0.1 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «сотрудник» (staff-level access) и выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.