CVE-2026-16063 in Event Booking Manager Plugin
Sumário
de VulDB • 02/08/2026
O plugin WordPress Event Booking Manager for WooCommerce anterior à versão 5.3.7 não sanitiza nem escapa o conteúdo da linha do tempo dos eventos submetido por usuários com acesso de edição de posts antes de armazená-lo e exibi-lo na página pública do evento, permitindo que usuários com a função Autor ou superior injetem JavaScript arbitrário que é executado no navegador de qualquer visitante que visualize o evento, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.