Записи tickera

7 опубликованных записей вендора tickera.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 42,9 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2024-35729Эксплойта нет	WordPress Tickera plugin <= 3.5.2.6 - Broken Access Control vulnerabilitytickera · tickera · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	0,3 %	10 июн. 2024 г.
29Наблюдать	CVE-2024-10263Эксплойта нет	Tickera – WordPress Event Ticketing <= 3.5.4.4 - Unauthenticated Arbitrary Shortcode Executiontickera · tickera · CWE-94 RCE без входа	Высокая7,3	—	0,5 %	5 нояб. 2024 г.
24Наблюдать	CVE-2021-24797Эксплойта нет	Tickera < 3.4.8.3 - Unauthenticated Stored Cross-Site Scriptingtickera · tickera · CWE-79 Без аутентификации XSS	Средняя6,1	—	1,1 %	27 дек. 2021 г.
24Наблюдать	CVE-2023-41861Эксплойта нет	WordPress Restrict Plugin <= 2.2.4 is vulnerable to Cross Site Scripting (XSS)tickera · restrict · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	27 сент. 2023 г.
21Наблюдать	CVE-2023-7252Эксплойта нет	Tickera < 3.5.2.5 - Ticket leakage through IDORtickera · tickera · CWE-639 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	22 апр. 2024 г.
17Наблюдать	CVE-2022-4549Эксплойта нет	Tickera < 3.5.1.0 - Plugin Data Deletion via CSRFtickera · tickera · CWE-352 Без аутентификации CSRF	Средняя4,3	—	0,2 %	16 янв. 2023 г.
17Наблюдать	CVE-2024-5860Эксплойта нет	Tickera <= 3.5.2.8 - Missing Authorization to Authenticated (Susbcriber+) Ticket Deletiontickera · tickera · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	18 июн. 2024 г.

CVE-2024-35729
35Наблюдать
WordPress Tickera plugin <= 3.5.2.6 - Broken Access Control vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tickera · tickera10 июн. 2024 г.
CVE-2024-10263
29Наблюдать
Tickera – WordPress Event Ticketing <= 3.5.4.4 - Unauthenticated Arbitrary Shortcode Execution
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- RCE без входа
tickera · tickera5 нояб. 2024 г.
CVE-2021-24797
24Наблюдать
Tickera < 3.4.8.3 - Unauthenticated Stored Cross-Site Scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
tickera · tickera27 дек. 2021 г.
CVE-2023-41861
24Наблюдать
WordPress Restrict Plugin <= 2.2.4 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
tickera · restrict27 сент. 2023 г.
CVE-2023-7252
21Наблюдать
Tickera < 3.5.2.5 - Ticket leakage through IDOR
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
tickera · tickera22 апр. 2024 г.
CVE-2022-4549
17Наблюдать
Tickera < 3.5.1.0 - Plugin Data Deletion via CSRF
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
tickera · tickera16 янв. 2023 г.
CVE-2024-5860
17Наблюдать
Tickera <= 3.5.2.8 - Missing Authorization to Authenticated (Susbcriber+) Ticket Deletion
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
tickera · tickera18 июн. 2024 г.