CVE-2026-17166 in Event Booking Manager Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 5.3.7 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se l'utente ha i privilegi necessari per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di modificare le impostazioni di pagamento a livello di sito — tra cui l'abilitazione dei pagamenti WooCommerce, il comportamento del reindirizzamento del carrello, i requisiti di login per il checkout, l'ID della pagina di conferma e gli stati dei biglietti confermati — che regolano la gestione di tutte le prenotazioni degli eventi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.