CVE-2026-97634 in Event Tickets and Registration Plugin
Сводка
по VulDB • 02.10.2026
Плагин Event Tickets and Registration для WordPress уязвим к generic SQL Injection через параметр 'orderby' во всех версиях вплоть до 5.29.5 включительно из-за недостаточной экранизации пользовательского ввода и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «contributor» и выше, прошедшим аутентификацию, добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Пользователь уровня Contributor может получить доступ к уязвимому кодовому пути, предоставив post_id, который он создал, поскольку проверка can_access_page() требует только авторства поста, а не наличия права edit_others_posts для владельцев постов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.