CVE-2026-91008 in Event Booking Manager Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin „Event Booking Manager for WooCommerce“ vor Version 5.3.8 führt keine Überprüfung der Eigentumsverhältnisse oder Autorisierung durch, bevor die Details zur Buchungsbestätigung gerendert werden, was es nicht authentifizierten Angreifern ermöglicht, persönliche Informationen registrierter Teilnehmer (vollständiger Name, E-Mail-Adresse, Telefonnummer und benutzerdefinierte Registrierungsdatenfelder) abzurufen, indem sie eine aufzählbare Buchungsreferenz angegeben wird. Die Ausnutzung ist auf Websites beschränkt, die so konfiguriert sind, dass das native (nicht-WooCommerce-) Checkout des Plugins „Event Booking Manager for WooCommerce“ vor Version 5.3.8 verwendet wird, was nicht der Standard ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.