[monkeyvuln] / [vulnerabilidades] / plugin
Event Tickets and Registration
event-tickets
alta 7media 10sin dato 7
∴ actualiza a la versión 5.29.3 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- alta 8.8CVE-2019-16120
CSV Injection
- versiones afectadas:
- < 4.10.7.2
- corregido en:
- 4.10.7.2
- publicada:
- 2019-09-08
- alta 7.1CVE-2023-33999
Cross Site Scripting (XSS)
- versiones afectadas:
- < 5.6.0
- corregido en:
- 5.6.0
- publicada:
- 2026-06-11
- alta 7.1CVE-2025-30794
Reflected Cross-Site Scripting
- versiones afectadas:
- < 5.20.1
- corregido en:
- 5.20.1
- publicada:
- 2025-04-01
- alta 7.5CVE-2025-11517
Unauthenticated Ticket Payment Bypass
- versiones afectadas:
- < 5.26.6
- corregido en:
- 5.26.6
- publicada:
- 2025-10-18
- alta 7.5CVE-2026-57705
Missing Authorization
- versiones afectadas:
- < 5.28.5.1
- corregido en:
- 5.28.5.1
- publicada:
- 2026-07-13
- alta 7.1CVE-2026-78263
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en Event Tickets and Registration
- versiones afectadas:
- < 5.29.3
- corregido en:
- 5.29.3
- publicada:
- 2026-08-24
- alta 7.5CVE-2026-3174
Missing Authorization to Unauthenticated Stripe Credentials Update
- versiones afectadas:
- < 5.27.4.1
- corregido en:
- 5.27.4.1
- publicada:
- 2026-09-08
- media 6.1CVE-2021-25028
Open Redirect vulnerability
- versiones afectadas:
- < 5.3.0.1
- corregido en:
- 5.3.0.1
- publicada:
- 2022-01-24
- media 6.3CVE-2022-4974
Missing Authorization Checks
- versiones afectadas:
- < 5.3.0.1
- corregido en:
- 5.3.0.1
- publicada:
- 2022-03-04
- media 4.3CVE-2024-1053
Missing Authorization
- versiones afectadas:
- < 5.8.2
- corregido en:
- 5.8.2
- publicada:
- 2024-02-22
- media 6.5CVE-2024-1316
Broken Access Control
- versiones afectadas:
- < 5.8.1
- corregido en:
- 5.8.1
- publicada:
- 2024-03-04
- media 4.3CVE-2024-2261
Improper Authorization to Information Disclosure
- versiones afectadas:
- < 5.8.3
- corregido en:
- 5.8.3
- publicada:
- 2024-04-09
- media 4.3CVE-2024-38762
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 5.11.0.5
- corregido en:
- 5.11.0.5
- publicada:
- 2025-01-02
- media 5.3CVE-2024-13457
Insecure Direct Object References (IDOR)
- versiones afectadas:
- < 5.18.1.1
- corregido en:
- 5.18.1.1
- publicada:
- 2025-01-30
- media 5.3CVE-2025-1402
Missing Authorization to Ticket Deletion
- versiones afectadas:
- < 5.19.1.2
- corregido en:
- 5.19.1.2
- publicada:
- 2025-02-13
- media 5.4CVE-2025-62027
Missing Authorization
- versiones afectadas:
- < 5.26.4
- corregido en:
- 5.26.4
- publicada:
- 2025-10-22
- media 6.5CVE-2026-42662
Missing Authorization
- versiones afectadas:
- < 5.27.6.1
- corregido en:
- 5.27.6.1
- publicada:
- 2026-06-15
- sin dato
Toggle The Debug Mode via Cross-Site Request Forgery (CSRF) vulnerability
- versiones afectadas:
- < 5.3.0.1
- corregido en:
- 5.3.0.1
- publicada:
- 2022-02-28
- sin dato
Sensitive Information Disclosure vulnerability
- versiones afectadas:
- < 5.3.0.1
- corregido en:
- 5.3.0.1
- publicada:
- 2022-02-28
- sin dato
CSV Injection vulnerability
- versiones afectadas:
- < 4.10.7.2
- corregido en:
- 4.10.7.2
- publicada:
- 2019-09-03
- sin datoCVE-2026-65567
Broken Access Control vulnerability
- versiones afectadas:
- < 5.29.1
- corregido en:
- 5.29.1
- publicada:
- 2026-07-24
- sin datoCVE-2026-14819
Authenticated (Editor+) Stored Cross-Site Scripting
- versiones afectadas:
- < 5.28.4
- corregido en:
- 5.28.4
- publicada:
- 2026-07-28
- sin datoCVE-2026-14822
Missing Authorization
- versiones afectadas:
- < 5.29.0.1
- corregido en:
- 5.29.0.1
- publicada:
- 2026-08-01
- sin datoCVE-2026-14823
Authenticated (Contributor+) Insecure Direct Object Reference
- versiones afectadas:
- < 5.29.0.1
- corregido en:
- 5.29.0.1
- publicada:
- 2026-08-01
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]