SEGURIDAD DE PLUGINS
¿Es seguro Event Tickets?
Event Tickets allows your visitors to RSVP and buy tickets to events on your site. Also works seamlessly with The Events Calendar.
Qué hace este plugin
- Slug:
event-tickets - Autor: Nexcess
- 90000+ instalaciones activas
- 70/100 calificación (236 reseñas en wordpress.org)
- 8375433 descargas totales
- En WordPress.org desde 2015-12-02
attendee managementevent registrationRSVPticket salestickets
Estado de mantenimiento
- Última actualización: 2026-11-04 5:49pm GMT
- Probado hasta WordPress: 7.1.4
- Requiere PHP: 7.4+
Vulnerabilidades conocidas
30 CVEs conocidos registrados para Event Tickets.
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-62047 | Event Tickets and Registration [event-tickets] < 5.30.3 | — | Media 4,3 | < 5.30.3 | 5.30.3 | 2026-10-30 | — |
| CVE-2026-62055 | Event Tickets and Registration [event-tickets] < 5.30.3 | — | Media 4,3 | < 5.30.3 | 5.30.3 | 2026-10-30 | — |
| CVE-2026-105893 | Event Tickets and Registration [event-tickets] < 5.30.0.2 | — | Media 5,3 | < 5.30.0.2 | 5.30.0.2 | 2026-10-08 | — |
| CVE-2026-105891 | Event Tickets and Registration [event-tickets] < 5.30.0.2 | — | Media 4,3 | < 5.30.0.2 | 5.30.0.2 | 2026-10-08 | — |
| CVE-2026-105888 | Event Tickets and Registration [event-tickets] < 5.30.0.2 | — | Media 5,4 | < 5.30.0.2 | 5.30.0.2 | 2026-10-08 | — |
| CVE-2026-110902 | Event Tickets and Registration [event-tickets] < 5.30.2 | — | Media 4,3 | < 5.30.2 | 5.30.2 | 2026-10-08 | — |
| CVE-2026-104675 | Event Tickets and Registration [event-tickets] < 5.30.0.1 | — | Media 4,3 | < 5.30.0.1 | 5.30.0.1 | 2026-10-05 | — |
| CVE-2026-97634 | Event Tickets and Registration [event-tickets] < 5.29.5.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Media 6,5 | < 5.29.5.1 | 5.29.5.1 | 2026-09-30 | — |
+ 29 vulnerabilidades conocidas más
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2026-97287 | Event Tickets and Registration [event-tickets] < 5.29.5.1 | Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) | Alta 8,5 | < 5.29.5.1 | 5.29.5.1 | 2026-09-23 | — |
| CVE-2026-93526 | Event Tickets and Registration [event-tickets] < 5.29.5 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 5.29.5 | 5.29.5 | 2026-09-07 | — |
| CVE-2026-78263 | Event Tickets and Registration [event-tickets] < 5.29.3 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 5.29.3 | 5.29.3 | 2026-08-24 | — |
| CVE-2026-14822 | Event Tickets and Registration [event-tickets] < 5.29.0.1 | Control de acceso incorrecto | Desconocido | < 5.29.0.1 | 5.29.0.1 | 2026-08-01 | — |
| CVE-2026-14823 | Event Tickets and Registration [event-tickets] < 5.29.0.1 | Elusión de autorización mediante una clave controlada por el usuario | Desconocido | < 5.29.0.1 | 5.29.0.1 | 2026-08-01 | — |
| CVE-2026-3174 | Event Tickets and Registration [event-tickets] < 5.27.4.1 | Falta de control de autorización | Alta 7,5 | < 5.27.4.1 | 5.27.4.1 | 2026-08-01 | — |
| CVE-2026-57705 | Event Tickets and Registration [event-tickets] < 5.28.5.1 | — | Alta 7,5 | < 5.28.5.1 | 5.28.5.1 | 2026-07-08 | — |
| CVE-2026-14819 | Event Tickets and Registration [event-tickets] < 5.28.4 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Desconocido | < 5.28.4 | 5.28.4 | 2026-07-07 | — |
| CVE-2026-42662 | Event Tickets and Registration [event-tickets] < 5.27.6.1 | Elusión de autenticación mediante suplantación (spoofing) | Media 6,5 | < 5.27.6.1 | 5.27.6.1 | 2026-05-02 | — |
| CVE-2025-11517 | Event Tickets and Registration [event-tickets] < 5.26.6 | Elusión de autorización mediante una clave controlada por el usuario | Alta 7,5 | < 5.26.6 | 5.26.6 | 2025-10-17 | — |
| CVE-2025-62027 | Event Tickets and Registration [event-tickets] < 5.26.4 | Falta de control de autorización | Media 5,4 | < 5.26.4 | 5.26.4 | 2025-10-16 | — |
| CVE-2025-30794 | Event Tickets and Registration [event-tickets] < 5.20.1 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 5.20.1 | 5.20.1 | 2025-03-27 | — |
| CVE-2024-13457 | Event Tickets and Registration [event-tickets] < 5.18.1.1 | Control de acceso incorrecto | Media 5,3 | < 5.18.1.1 | 5.18.1.1 | 2025-01-29 | — |
| CVE-2024-38762 | Event Tickets and Registration [event-tickets] < 5.11.0.5 | Falsificación de petición en sitios cruzados (CSRF) | Media 4,3 | < 5.11.0.5 | 5.11.0.5 | 2024-07-12 | — |
| CVE-2024-2261 | Event Tickets and Registration [event-tickets] < 5.8.3 | Elusión de autorización mediante una clave controlada por el usuario | Media 4,3 | < 5.8.3 | 5.8.3 | 2024-03-26 | — |
| CVE-2024-1053 | Event Tickets and Registration [event-tickets] < 5.8.2 | Control de acceso incorrecto | Media 4,3 | < 5.8.2 | 5.8.2 | 2024-02-21 | — |
| CVE-2024-1316 | Event Tickets and Registration [event-tickets] < 5.8.1 | Control de acceso incorrecto | Media 6,5 | < 5.8.1 | 5.8.1 | 2024-02-08 | — |
| CVE-2023-33999 | Event Tickets and Registration [event-tickets] < 5.6.0 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Alta 7,1 | < 5.6.0 | 5.6.0 | 2023-07-18 | — |
| — | Event Tickets and Registration [event-tickets] < 5.3.0.1 | Falta de control de autorización | Media 6,3 | < 5.3.0.1 | 5.3.0.1 | 2022-03-04 | — |
| — | Event Tickets and Registration [event-tickets] < 5.3.0.1 | — | Desconocido | < 5.3.0.1 | 5.3.0.1 | 2022-02-28 | — |
| — | Event Tickets and Registration [event-tickets] < 5.3.0.1 | — | Desconocido | < 5.3.0.1 | 5.3.0.1 | 2022-02-28 | — |
| CVE-2021-25028 | Event Tickets and Registration [event-tickets] < 5.3.0.1 | Redirección de URL a un sitio no confiable (Open Redirect) | Media 6,1 | < 5.3.0.1 | 5.3.0.1 | 2021-12-22 | — |
| — | Event Tickets and Registration [event-tickets] < 4.10.7.2 | — | Desconocido | < 4.10.7.2 | 4.10.7.2 | 2019-09-03 | — |
| CVE-2019-16120 | Event Tickets and Registration [event-tickets] < 4.10.7.2 | Neutralización incorrecta de elementos de fórmula en un archivo CSV (CSV Injection) | Alta 8,8 | < 4.10.7.2 | 4.10.7.2 | 2019-09-02 | — |
| — | Event Tickets and Registration [event-tickets] < 5.19.1.2 | Falta de control de autorización | Media 5,3 | < 5.19.1.2 | 5.19.1.2 | 0000-00-00 | — |
| — | Event Tickets and Registration [event-tickets] < 5.29.1 | — | Desconocido | < 5.29.1 | 5.29.1 | 0000-00-00 | — |
| — | Unauthorised AJAX Calls via Freemius | — | Desconocido | < 5.3.0.1 | 5.3.0.1 | — | — |
| CVE-2025-1402 | Event Tickets and Registration < 5.19.1.2 - Missing Authorization to Ticket Deletion | — | Desconocido | < 5.19.1.2 | 5.19.1.2 | — | — |
| CVE-2026-65567 | Event Tickets and Registration < 5.29.1 - Missing Authorization | — | Desconocido | < 5.29.1 | 5.29.1 | — | — |
Cómo solucionarlo
Actualiza este plugin a la última versión de wordpress.org — cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en") cuando hay una registrada.
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
- Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce — 10000+ instalaciones activas — 94/100 (415) — PHP máx. 8.4
- Registrations for the Events Calendar – Event Registration Plugin — 7000+ instalaciones activas — 100/100 (103) — PHP máx. 8.4
- RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login — 7000+ instalaciones activas — 90/100 (459) — PHP máx. <8.0
- Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar — 6000+ instalaciones activas — 90/100 (167)
- Ticket Tailor — Event Ticketing & Registration — 4000+ instalaciones activas — 86/100 (46)
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.