CVE-2026-15448

Nome do Software Vulnerável e Versões Afetadas Tickera – Sell Tickets & Manage Events versões anteriores a 3.6.0.2

Descrição Existe um problema onde atacantes autenticados com nível de acesso de equipe ou superior podem realizar uma Injeção de SQL genérica. Isso ocorre devido à escape insuficiente do parâmetro fornecido pelo usuário tc order status filter e à falta de preparação suficiente na consulta SQL existente, permitindo a adição de consultas SQL maliciosas para extrair informações sensíveis do banco de dados.

Recomendações Atualize o Tickera – Sell Tickets & Manage Events para a versão 3.6.0.2 ou posterior. Evite usar o parâmetro tc order status filter até que a atualização seja aplicada.