CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WooCommerce용 WordPress 플러그인인 Event Booking Manager의 5.3.7 이전 버전에서는 일부 이벤트 콘텐츠 필드에서 사용자 제어 입력에 대한 역직렬화를 방지하지 않아, 기여자(Contributor) 레벨 이상의 권한을 가진 사용자가 PHP 객체를 주입할 수 있습니다. WooCommerce용 WordPress 플러그인인 Event Booking Manager의 5.3.7 이전 버전 자체에는 POP 체인이 존재하지 않지만, 다른 설치된 WooCommerce용 WordPress 플러그인인 Event Booking Manager의 5.3.7 이전 버전을 통해 POP 체인이 존재하는 경우 임의 파일 삭제, 민감한 데이터 검색 또는 원격 코드 실행과 같은 동작으로 이어질 수 있습니다. 이는 WooCommerce용 WordPress 플러그인인 Event Booking Manager의 5.3.7 이전 버전에서 이전에 발표된 객체 주입 관련 권고사항에 대한 불완전한 수정입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.