https://alertas.dupin.com.ar/fabricante/event-tickets-manager-for-woocommerce/Alertas de vulnerabilidades de Event Tickets Manager for WooCommerce.esMon, 09 Nov 2026 09:14:05 +000010https://alertas.dupin.com.ar/cve/CVE-2026-123129/tg:64208Mon, 09 Nov 2026 09:14:05 +0000VulnerabilidadEl plugin no valida el precio del tipo de entrada enviado a una de sus acciones AJAX no autenticadas cuando el producto referenciado no tiene tipos de entrada configurados, y almacena el precio enviado a nivel de todo el sitio. Esto permite a visitantes no autenticados comprar entradas a un precio arbitrario, incluso gratis. Corregido en la versión 1.6.0.https://alertas.dupin.com.ar/cve/CVE-2026-122085/tg:64029Sun, 08 Nov 2026 07:20:12 +0000VulnerabilidadEl plugin Event Tickets Manager for WooCommerce antes de 1.6.0 no realiza comprobaciones de autorización ni de nonce válido en su función de transferencia de entradas, disponible para usuarios no autenticados. Atacantes pueden transferir entradas de otros asistentes compradas como invitado a un correo de su elección, invalidando la entrada legítima y haciendo que el PDF de la entrada de la víctima, con datos personales del asistente, se envíe al atacante. Corrige en 1.6.0.