CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Сводка
по VulDB • 23.09.2026
Плагин для WooCommerce и WordPress Event Booking Manager до версии 5.7.3 не ограничивает запрос на получение списка событий только теми событиями, к которым у запрашивающего пользователя есть права на чтение; поэтому пользователи с уровнем доступа «contributor» (соавтор) и выше могут получать доступ к частным событиям, черновикам и удаленным событиям других авторов, а также к деталям этих событий, которые стандартный список не отображает. Это приводит к раскрытию частных событий и их содержимого, которое WordPress скрывает от пользователей без права read_private_posts (чтение приватных записей).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.