CVE-2026-16064 in Event Booking Manager Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Event Booking Manager for WooCommerce precedente alla versione 5.3.7 non verifica correttamente l'autorizzazione sull'oggetto modificato durante la modifica rapida degli eventi, controllando solo una capacità globale; ciò consente agli utenti con il ruolo di Contributor e superiori di modificare il titolo e lo stato di pubblicazione di post e pagine arbitrari sul sito, inclusi contenuti di cui non sono proprietari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.