CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress Event Booking Manager for WooCommerce avant la version 5.7.3 ne restreint pas sa requête de liste des événements aux seuls événements que l'utilisateur demandeur est autorisé à lire ; ainsi, les utilisateurs disposant d'un accès au niveau « contributeur » et supérieur peuvent récupérer les événements privés, brouillons ou supprimés (corbeille) d'autres auteurs, ainsi que les détails des événements non affichés par la liste standard. Cela expose des événements privés et leur contenu qui sont masqués par WordPress aux utilisateurs ne disposant pas de la capacité `read_private_posts`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.