CVE-2026-13755

Tickera – بيع التذاكر وإدارة الفعاليات، الإصدارات الأقدم من 3.6.0.1

تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تنقية المدخلات وتشفير المخرجات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى حقن نصوص برمجية ويب تعسفية عبر سمة الرمز القصير price wrapper. يتم تنفيذ هذه البرامج النصية عندما يزور المستخدم الصفحة المتأثرة، بشرط أن يكون لدى الضحية معرّف التذكرة المشار إليه في ملف تعريف الارتباط الخاص بسلة التسوق، مما يعني أن الحمولة لا يتم تشغيلها إلا للمستخدمين الذين أضافوا تلك التذكرة المحددة مسبقًا إلى سلة التسوق الخاصة بهم.

قم بتحديث Tickera – Sell Tickets & Manage Events إلى الإصدار 3.6.0.1 أو أحدث.