CVE-2026-17166 in Event Booking Manager Plugin
Сводка
по VulDB • 29.07.2026
Плагин Event Booking Manager для WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar для WordPress уязвим к обходу авторизации во всех версиях вплоть до 5.3.7 включительно. Это связано с тем, что плагин не проверяет должным образом наличие прав пользователя на выполнение действия. Это позволяет атакующим с подтвержденной учетной записью и уровнем доступа «contributor» (соавтор) или выше изменять глобальные настройки оплаты сайта — включая активацию платежей WooCommerce, поведение перенаправления корзины, требования к входу для оформления заказа, ID страницы подтверждения и статусы подтвержденных билетов — которые регулируют обработку всех бронирований событий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.