Alta
CVE-2026-82226
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 19
Restablecer filtros
Media
CVE-2026-15448
Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_order_status_filter' Parameter
Media
CVE-2026-15761
Tickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_event_filter' Parameter
Media
CVE-2026-13754
Tickera <= 3.6.0.0 - Authenticated (Staff+) SQL Injection via 's' Parameter
Media
CVE-2026-13755
Tickera <= 3.6.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'price_wrapper' Shortcode Attribute
Media
CVE-2025-12356
Tickera – WordPress Event Ticketing <= 3.5.6.4 - Missing Authorization to Authenticated (Subscriber+) Event/Post Status Update
Media
CVE-2025-67939
Tickera <= 3.5.6.2 - Missing Authorization
Media
CVE-2025-69355
Tickera <= 3.5.6.4 - Missing Authorization
Media
CVE-2025-58611
Tickera <= 3.5.5.6 - Cross-Site Request Forgery
Media
CVE-2025-30851
Tickera <= 3.5.5.2 - Missing Authorization
Media
CVE-2024-12578
Tickera – WordPress Event Ticketing <= 3.5.4.8 - Unauthenticated Customer Data Exposure
Alta
CVE-2024-10263
Tickera – WordPress Event Ticketing <= 3.5.4.4 - Unauthenticated Arbitrary Shortcode Execution
Media
CVE-2024-5860
Tickera <= 3.5.2.8 - Missing Authorization to Authenticated (Susbcriber+) Ticket Deletion
Media
CVE-2024-35729
Tickera <= 3.5.2.6 - Missing Authorization
Media
CVE-2023-7252
Tickera – WordPress Event Ticketing <= 3.5.2.4 - Insecure Direct Object Reference to Information Exposure
Media
CVE-2023-23726
Tickera <= 3.5.1.0 - Cross-Site Request Forgery to Ticket Post Status Change
Media
CVE-2022-4549
Tickera <= 3.4.9.9 - Cross-Site Request Forgery to Plugin Data Deletion & Settings Changes
Media
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Alta
CVE-2021-24797
Tickera <= 3.4.8.2 - Unauthenticated Stored Cross-Site Scripting
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.