My Tickets Project

My Tickets

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-47440

  • EPSS 0.09%
  • Veröffentlicht 13.03.2023 10:15:09
  • Zuletzt bearbeitet 21.11.2024 07:31:57

Cross-Site Request Forgery (CSRF) vulnerability in Joseph C Dolson My Tickets plugin <= 1.9.10 versions.

6.1

CVE-2021-24796

Exploit
  • EPSS 12.13%
  • Veröffentlicht 17.11.2021 11:15:07
  • Zuletzt bearbeitet 21.11.2024 05:53:46

The My Tickets WordPress plugin before 1.8.31 does not properly sanitise and escape the Email field of booked tickets before outputting it in the Payment admin dashboard, which could allow unauthenticated users to perform Cross-Site Scripting attacks...