CVE-2026-17166 in Event Booking Manager Plugin
要約
〜によって VulDB • 2026年07月29日
WordPress用プラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」には、バージョン5.3.7以前すべてのバージョンにおいて、認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかどうかをプラグインが適切に検証していないためです。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者が、サイト全体の決済設定（WooCommerceでの決済の有効化、カートリダイレクト動作、チェックアウト時のログイン要件、確認ページID、および確定チケットのステータスなど）を変更することが可能になります。これらの設定は、すべてのイベント予約の処理方法を規定するものです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.