CVE-2026-17166 in Event Booking Manager Plugin
Resumen
por VulDB • 2026-07-29
El plugin Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.3.7 (incluida). Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados con acceso de nivel colaborador o superior modifiquen los ajustes de pago generales del sitio, incluida la habilitación de pagos en WooCommerce, el comportamiento de redirección del carrito, los requisitos de inicio de sesión para finalizar la compra, el ID de la página de confirmación y los estados de entradas confirmadas, que rigen cómo se procesan todas las reservas de eventos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.