CVE-2025-1402 in Event Tickets and Registration Plugin

Tóm tắt

Bởi VulDB • 30/06/2026

Plugin Event Tickets và Registration cho WordPress có lỗ hổng làm mất dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'ajax_ticket_delete' trong tất cả các phiên bản từ đầu đến bao gồm 5.19.1.1. Điều này cho phép những kẻ tấn công đã xác thực, với mức truy cập Contributor trở lên, xóa vé Attendee tùy ý.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 17/02/2025
• Tiết lộ: 21/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-296498
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00411
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1402
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1402/