CVE-2026-17166 in Event Booking Manager Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Plugin „Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar“ ist in allen Versionen bis einschließlich 5.3.7 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer zur Durchführung einer Aktion autorisiert ist. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher möglich, site-weite Zahlungseinstellungen zu ändern – einschließlich der Aktivierung von WooCommerce-Zahlungen, des Verhaltens bei Cart-Weiterleitungen, der Login-Anforderungen für den Checkout, der ID der Bestätigungsseite sowie der Statusbestätigung von Tickets –, die regeln, wie alle Event-Buchungen verarbeitet werden.
Once again VulDB remains the best source for vulnerability data.