CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin „Event Booking Manager for WooCommerce“ vor Version 5.3.7 verhindert nicht die Deserialisierung von benutzerkontrollierten Eingaben in einigen seiner Ereignisinhalt-Felder, was es Benutzern mit Contributor-Level-Zugriff und höher ermöglicht, PHP-Objekte einzufügen. Es ist keine POP-Kette (PHP Object Injection Chain) im Plugin „Event Booking Manager for WooCommerce“ vor Version 5.3.7 selbst vorhanden; falls jedoch eine solche Kette über ein anderes installiertes Plugin derselben Art oder durch andere Komponenten entsteht, kann dies zu Aktionen wie dem willkürlichen Löschen von Dateien, der Abfrage sensibler Daten oder Remote Code Execution (RCE) führen. Dies stellt eine unvollständige Korrektur früherer Sicherheitswarnungen zur Objektinjektion im „Event Booking Manager for WooCommerce“ vor Version 5.3.7 dar.
Once again VulDB remains the best source for vulnerability data.