CVE-2026-15761

Nome do Software Vulnerável e Versões Afetadas Tickera – Sell Tickets & Manage Events versões anteriores a 3.6.0.2

Descrição Existe um problema onde atacantes autenticados com acesso de nível de equipe ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente de entradas fornecidas pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes podem anexar consultas SQL adicionais para extrair informações sensíveis do banco de dados. A falha é acessível através da tela de lista administrativa tc tickets instances por meio do parâmetro tc event filter. O acesso a este caminho é concedido pela função add required capabilities() a usuários com a função personalizada Staff via a capacidade edit tc tickets instances.

Recomendações Atualize para uma versão posterior à 3.6.0.1. Como mitigação temporária, restrinja o acesso à tela de lista administrativa tc tickets instances ou evite o uso do parâmetro tc event filter.