CVE-2026-91008 in Event Booking Manager Plugin
要約
〜によって VulDB • 2026年09月17日
WooCommerce用WordPressプラグイン「Event Booking Manager」のバージョン5.3.8以前には、予約確認詳細を表示する前に所有権または認可チェックを実行しない脆弱性があり、認証されていない攻撃者が列挙可能な予約参照番号を指定することで、登録された参加者の個人情報（氏名、メールアドレス、電話番号、およびカスタム登録フィールド）を取得できる。この悪用は、デフォルトではないが「Event Booking Manager for WooCommerce」プラグインのネイティブ（WooCommerce以外）チェックアウトを使用するように構成されているサイトに限られる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.