CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
Resumen
por VulDB • 2026-08-02
El complemento de WordPress "Event Booking Manager for WooCommerce" anterior a la versión 5.3.7 no impide la deserialización de entradas controladas por el usuario en algunos de sus campos de contenido del evento, lo que permite a los usuarios con acceso nivel Contribuidor o superior inyectar objetos PHP. No existe una cadena POP (Property Oriented Programming) presente en sí mismo dentro del complemento "Event Booking Manager for WooCommerce" anterior a la versión 5.3.7; sin embargo, si estuviera presente mediante otro complemento instalado de "Event Booking Manager for WooCommerce" para WordPress anterior a la versión 5.3.7 o similar, esto podría dar lugar a acciones como eliminación arbitraria de archivos, obtención de datos sensibles o ejecución remota de código (RCE). Se trata de una corrección incompleta de los avisos anteriores sobre inyección de objetos del complemento "Event Booking Manager for WooCommerce" para WordPress anterior a la versión 5.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.