CVE-2026-17166 in Event Booking Manager Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar est vulnérable à un contournement d'autorisation dans toutes les versions jusqu'à la 5.3.7 incluse. Cette faille est due au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur de modifier les paramètres de paiement globaux du site, y compris l'activation des paiements WooCommerce, le comportement de redirection du panier, les exigences de connexion pour la validation de commande (checkout), l'ID de la page de confirmation et les statuts confirmés des billets, qui régissent le traitement de toutes les réservations d'événements.
Once again VulDB remains the best source for vulnerability data.