CVE-2026-16063 in Event Booking Manager Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Event Booking Manager for WooCommerce precedente alla versione 5.3.7 non sanifica né effettua l'escaping del contenuto della timeline degli eventi inviato dagli utenti con accesso alla modifica dei post prima di archiviarlo e renderizzarlo nella pagina pubblica dell'evento, consentendo agli utenti con il ruolo Autore o superiore di iniettare codice JavaScript arbitrario che viene eseguito nel browser di qualsiasi visitatore che visualizza l'evento, inclusi gli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.