CVE-2026-17166 in Event Booking Manager Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
WordPress용 Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar 플러그인은 5.3.7 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 수 있는 적절한 권한을 가지고 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 기여자(contributor) 레벨 이상의 접근 권한을 가진 인증된 공격자가 전체 사이트 결제 설정(예: WooCommerce 결제 활성화, 장바구니 리디렉션 동작, 체크아웃 시 로그인 요구 사항, 확인 페이지 ID 및 확정 티켓 상태 등)을 수정할 수 있으며, 이는 모든 이벤트 예약 처리 방식을 지배하는 설정입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.