CVE-2026-16064 in Event Booking Manager Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin Event Booking Manager for WooCommerce vor Version 5.3.7 überprüft die Autorisierung für das zu ändernde Objekt beim Schnellbearbeiten von Veranstaltungen nicht ordnungsgemäß und prüft lediglich eine globale Berechtigung, wodurch Benutzer mit der Rolle „Mitwirkender“ (Contributor) oder höher den Titel und den Veröffentlichungsstatus beliebiger Beiträge und Seiten auf der Website ändern können, einschließlich Inhalten, die ihnen nicht gehören.
Once again VulDB remains the best source for vulnerability data.