CVE-2026-91008 in Event Booking Manager Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress "Event Booking Manager for WooCommerce" anterior a la versión 5.3.8 no realiza una verificación de propiedad o autorización antes de mostrar los detalles de confirmación de reserva, lo que permite a atacantes sin autenticar recuperar información personal de asistentes registrados (nombre completo, dirección de correo electrónico, número de teléfono y campos personalizados de registro) mediante el suministro de un código de referencia enumerable. La explotación está limitada a sitios configurados para utilizar la pasarela nativa (no WooCommerce) del plugin "Event Booking Manager for WooCommerce" WordPress anterior a 5.3.8, que no es la configuración predeterminada.
Once again VulDB remains the best source for vulnerability data.