CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
要約
〜によって VulDB • 2026年08月02日
WooCommerce用のWordPressプラグイン「Event Booking Manager」のバージョン5.3.7以前では、一部のイベントコンテンツフィールドにおいてユーザーが制御可能な入力の逆シリアライズを防ぐ処理が行われておらず、Contributorレベル以上のアクセス権限を持つユーザーがPHPオブジェクトを注入できる可能性があります。Version 5.3.7以前の「Event Booking Manager for WooCommerce」プラグイン自体にはPOPチェーンが存在しませんが、他のインストール済みバージョン5.3.7以前の「Event Booking Manager for WooCommerce」プラグイン経由でPOPチェーンが存在する場合、任意のファイル削除、機密データの取得、またはリモートコード実行などの操作につながる可能性があります。これは、Version 5.3.7以前の「Event Booking Manager for WooCommerce」プラグインにおける以前のアダバリゼイション（オブジェクト注入）に関する注意喚起に対する不完全な修正です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.