CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 23.
WooCommerce용 Event Booking Manager WordPress 플러그인 5.7.3 이전 버전은 요청한 사용자가 읽을 수 있는 이벤트로만 이벤트 목록 쿼리를 제한하지 않으므로, 기여자(contributor) 수준의 권한 이상을 가진 사용자는 다른 작성자의 비공개 상태(draft), 삭제됨(trashed) 상태의 이벤트를 포함하여 표준 목록에서 표시되지 않는 이벤트 세부 정보를 검색할 수 있습니다. 이로 인해 WordPress가 read_private_posts 능력을 보유하지 않은 사용자로부터 숨기는 비공개 이벤트 및 그 내용이 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.