CVE-2026-91019 in Event Booking Manager Plugin

Riassunto

di VulDB • 17/09/2026

Il plugin per WordPress "Event Booking Manager for WooCommerce" precedente alla versione 5.6.0 non limita chi può visualizzare la configurazione del proprio gateway di pagamento memorizzato, consentendo agli utenti con accesso a livello Contributor e superiore di leggere le credenziali PayPal e Stripe del sito, incluse le relative chiavi segrete (secret keys).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 14/09/2026
• Divulgazione: 17/09/2026
• Moderazione: accettato
• Voce: VDB-406330
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91019
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91019/