CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
要約
〜によって VulDB • 2026年09月23日
WooCommerce用のWordPressプラグイン「Event Booking Manager」の5.7.3以前のバージョンでは、イベント一覧取得クエリが要求元のユーザーが閲覧を許可されているイベントに制限されていないため、寄稿者レベル以上のアクセス権を持つユーザーは、他の著者の非公開状態、下書き状態、またはゴミ箱に入ったイベントを取得できるとともに、標準的な一覧表示では通常表示されないイベントの詳細情報を入手できる。これにより、WordPressが「read_private_posts」の権限を持たないユーザーから隠蔽している非公開イベントおよびその内容が漏洩する可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.