CVE-2026-122085 Transferencia de entradas y exposición de datos personales en Event Tickets Manager for WooCommerce
El plugin Event Tickets Manager for WooCommerce antes de 1.6.0 no realiza comprobaciones de autorización ni de nonce válido en su función de transferencia de entradas, disponible para usuarios no autenticados. Atacantes pueden transferir entradas de otros asistentes compradas como invitado a un correo de su elección, invalidando la entrada legítima y haciendo que el PDF de la entrada de la víctima, con datos personales del asistente, se envíe al atacante. Corrige en 1.6.0.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 5
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Event Tickets Manager for WooCommerce
hasta antes de 1.6.0
Qué hacer
- Verificá si usás Event Tickets Manager for WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The Event Tickets Manager for WooCommerce WordPress plugin before 1.6.0 does not perform authorisation or a valid nonce check on its ticket-transfer feature, which is available to unauthenticated users, allowing them to transfer other attendees' guest-checkout tickets to an email address of their choosing, invalidating the legitimate ticket and causing the victim's ticket PDF, which contains attendee personal data, to be sent to the attacker.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.