CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin per WooCommerce e WordPress Event Booking Manager precedente alla versione 5.7.3 non limita la query di elenco degli eventi agli eventi che l'utente richiedente ha il permesso di leggere; pertanto, gli utenti con accesso a livello contributor o superiore possono recuperare altri autori privati, bozze ed eventi eliminati, insieme ai dettagli dell’evento che l’elenco standard non mostra loro. Ciò comporta la divulgazione di eventi privati e del relativo contenuto che WordPress nasconde agli utenti privi della capacità read_private_posts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.