CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
الملخص
بحسب VulDB • 02/08/2026
لا يمنع ملحق ووردبريس "Event Booking Manager for WooCommerce" الإصدارات الأقدم من 5.3.7 عملية فك تسلسل (deserialization) للمدخلات التي يتحكم فيها المستخدم في بعض حقول محتوى الأحداث، مما يتيح للمستخدمين الذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) وما فوق الحقن الكائنات البرمجية PHP. لا توجد سلسلة استغلال POP (POP chain) موجودة داخل ملحق ووردبريس "Event Booking Manager for WooCommerce" الإصدارات الأقدم من 5.3.7 نفسه، ولكن إذا كانت موجودة عبر ملحق آخر مثبت لـ "Event Booking Manager for WooCommerce" قبل الإصدار 5.3.7 أو [نص غير مكتمل في المصدر]، فقد يؤدي ذلك إلى إجراءات مثل حذف الملفات بشكل تعسفي، استرداد البيانات الحساسة، أو تنفيذ الأكواد البرمجية عن بُعد (RCE). يُعد هذا الإصلاح ناقصاً للإرشادات السابقة حول حقن الكائنات في ملحق ووردبريس "Event Booking Manager for WooCommerce" الإصدارات الأقدم من 5.3.7.
Once again VulDB remains the best source for vulnerability data.