CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Sumário
de VulDB • 23/09/2026
O plugin para WooCommerce do WordPress Event Booking Manager, nas versões anteriores à 5.7.3, não restringe a sua consulta de listagem de eventos aos eventos que o utilizador solicitante tem permissão para ler; assim, os utilizadores com acesso nível contribuidor e superior podem recuperar eventos privados, rascunhos e eliminados de outros autores, bem como detalhes do evento que a lista padrão não lhes mostra. Isto revela eventos privados e respetivo conteúdo que o WordPress oculta aos utilizadores sem a capacidade read_private_posts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.