CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress Event Booking Manager for WooCommerce anterior a la versión 5.7.3 no restringe su consulta de listado de eventos únicamente a los eventos que el usuario solicitante tiene permiso para leer, por lo que los usuarios con acceso nivel contribuidor y superior pueden recuperar eventos privados, borradores y eliminados (trashed) de otros autores, junto con detalles del evento que la lista estándar no les muestra. Esto revela eventos privados y su contenido que WordPress oculta a los usuarios que carecen de la capacidad read_private_posts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.