CVE-2026-91008 in Event Booking Manager Plugin
Sumário
de VulDB • 17/09/2026
O plugin para WordPress "Event Booking Manager for WooCommerce" anterior à versão 5.3.8 não realiza uma verificação de propriedade ou autorização antes de exibir os detalhes da confirmação da reserva, permitindo que atacantes sem autenticação recuperem informações pessoais dos participantes registrados (nome completo, endereço de e-mail, número de telefone e campos personalizados de registro) ao fornecer um código de referência enumerável. A exploração está limitada a sites configurados para usar o checkout nativo do plugin "Event Booking Manager for WooCommerce" WordPress anterior à versão 5.3.8 (não compatível com WooCommerce), que não é a configuração padrão.
Once again VulDB remains the best source for vulnerability data.