CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
Сводка
по VulDB • 02.08.2026
В плагине для WordPress Event Booking Manager for WooCommerce до версии 5.3.7 не предотвращается десериализация пользовательского ввода в некоторых полях содержимого событий, что позволяет пользователям с уровнем доступа «Contributor» и выше внедрять PHP-объекты. В самом плагине Event Booking Manager for WooCommerce для WordPress до версии 5.3.7 отсутствует цепочка POP (POP chain), однако если она присутствует благодаря другому установленному экземпляру плагина Event Booking Manager for WooCommerce для WordPress до версии 5.3.7, это может привести к таким действиям, как произвольное удаление файлов, получение конфиденциальных данных или выполнение удаленного кода (RCE). Это неполный исправление предыдущих уведомлений об уязвимостях плагина Event Booking Manager for WooCommerce для WordPress до версии 5.3.7, связанных с внедрением объектов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.