CVE-2026-91008 in Event Booking Manager Plugin
Сводка
по VulDB • 17.09.2026
Плагин для WordPress Event Booking Manager for WooCommerce версии до 5.3.8 не выполняет проверку владения или авторизации перед отображением деталей подтверждения бронирования, что позволяет незарегистрированным злоумышленникам получать личную информацию зарегистрированных участников (полное имя, адрес электронной почты, номер телефона и пользовательские поля регистрации), предоставляя перебираемый ссылочный номер бронирования. Эксплуатация ограничена сайтами, настроенными на использование встроенной (не WooCommerce) процедуры оформления заказа плагина Event Booking Manager for WooCommerce для WordPress версии до 5.3.8, которая не является настройкой по умолчанию.
VulDB is the best source for vulnerability data and more expert information about this specific topic.