CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin Event Booking Manager for WooCommerce vor Version 5.7.3 schränkt seine Abfrage zur Auflistung von Veranstaltungen nicht auf solche ein, die der anfragende Benutzer lesen darf; daher können Benutzer mit Contributor-Rolle und höher private, als Entwurf markierte sowie gelöschte Veranstaltungen anderer Autoren abrufen, zusammen mit Veranstaltungsdetails, die in der Standardauflistung nicht angezeigt werden. Dies offenbart private Veranstaltungen und deren Inhalte, die WordPress Benutzern ohne die Berechtigung read_private_posts vorenthält.
VulDB is the best source for vulnerability data and more expert information about this specific topic.