Tickera

Tickera

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-13754

  • EPSS 0.25%
  • Veröffentlicht 16.07.2026 07:51:03
  • Zuletzt bearbeitet 18.07.2026 03:16:34

The Tickera – Sell Tickets & Manage Events plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 3.6.0.0 due to insufficient escaping on the user supplied parameter and lack of suffici...

6.5

CVE-2025-67939

  • EPSS 0.33%
  • Veröffentlicht 22.01.2026 16:51:53
  • Zuletzt bearbeitet 27.04.2026 18:16:50

Missing Authorization vulnerability in Tickera Tickera tickera-event-ticketing-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tickera: from n/a through <= 3.5.6.2.

4.3

CVE-2025-69355

  • EPSS 0.16%
  • Veröffentlicht 06.01.2026 16:36:41
  • Zuletzt bearbeitet 27.04.2026 19:16:42

Missing Authorization vulnerability in Tickera Tickera tickera-event-ticketing-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tickera: from n/a through <= 3.5.6.4.

4.3

CVE-2025-58611

  • EPSS 0.14%
  • Veröffentlicht 03.09.2025 14:36:45
  • Zuletzt bearbeitet 23.04.2026 15:33:27

Cross-Site Request Forgery (CSRF) vulnerability in Tickera Tickera tickera-event-ticketing-system allows Cross Site Request Forgery.This issue affects Tickera: from n/a through <= 3.5.5.6.

4.3

CVE-2025-30851

  • EPSS 0.28%
  • Veröffentlicht 27.03.2025 10:55:27
  • Zuletzt bearbeitet 23.04.2026 15:27:11

Missing Authorization vulnerability in Tickera Tickera tickera-event-ticketing-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tickera: from n/a through <= 3.5.5.2.

5.4

CVE-2023-23726

  • EPSS 0.26%
  • Veröffentlicht 09.12.2024 13:15:20
  • Zuletzt bearbeitet 28.04.2026 19:19:26

Cross-Site Request Forgery (CSRF) vulnerability in Tickera.com Tickera allows Cross Site Request Forgery.This issue affects Tickera: from n/a through 3.5.1.0.

7.3

CVE-2024-10263

  • EPSS 0.51%
  • Veröffentlicht 05.11.2024 13:15:03
  • Zuletzt bearbeitet 08.11.2024 15:59:41

The Tickera – WordPress Event Ticketing plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 3.5.4.4. This is due to the software allowing users to execute an action that does not properly validate...

4.3

CVE-2024-5860

  • EPSS 0.28%
  • Veröffentlicht 18.06.2024 04:15:11
  • Zuletzt bearbeitet 08.04.2026 19:22:02

The Tickera – WordPress Event Ticketing plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check on the tc_dl_delete_tickets AJAX action in all versions up to, and including, 3.5.2.8. This makes it possible fo...

8.8

CVE-2024-35729

  • EPSS 0.34%
  • Veröffentlicht 10.06.2024 08:15:50
  • Zuletzt bearbeitet 23.04.2026 15:18:31

Missing Authorization vulnerability in Tickera Tickera tickera-event-ticketing-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Tickera: from n/a through <= 3.5.2.6.

5.3

CVE-2023-7252

Exploit
  • EPSS 0.52%
  • Veröffentlicht 22.04.2024 05:15:07
  • Zuletzt bearbeitet 30.05.2025 16:08:20

The Tickera WordPress plugin before 3.5.2.5 does not prevent users from leaking other users' tickets.