CVE-2026-121857

Nome do Software Vulnerável e Versões Afetadas Event Tickets with Ticket Scanner versões anteriores a 3.1.14

Descrição Verificações de capacidade insuficientes no plugin permitem que usuários com qualquer função com acesso à área de administração, incluindo a função de Assinante, realizem ações não autorizadas. Especificamente, o software não verifica se um usuário tem autoridade para gerenciar pedidos do WooCommerce antes de retornar ou remover dados de ingressos. Isso permite que um invasor autenticado visualize os nomes e códigos de ingressos de outros clientes ou remova ingressos de pedidos.

Recomendações Atualize para a versão 3.1.14 ou posterior.