CVE-2026-16062 in Event Booking Manager for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 02/08/2026
Plugin cho WordPress "Event Booking Manager" dành cho WooCommerce trước phiên bản 5.3.7 không ngăn chặn việc giải mã hóa đối tượng (deserialization) của dữ liệu do người dùng kiểm soát trong một số trường nội dung sự kiện, cho phép những người dùng có quyền truy cập cấp Contributor trở lên tiêm các đối tượng PHP. Không tồn tại chuỗi POP (PHP Object Injection chain) nào trong chính plugin "Event Booking Manager" dành cho WooCommerce trước phiên bản 5.3.7; tuy nhiên, nếu một chuỗi như vậy tồn tại thông qua một plugin khác của "Event Booking Manager" dành cho WordPress cũng là phiên bản dưới 5.3.7 đang được cài đặt, điều này có thể dẫn đến các hành động như xóa tệp tùy ý, truy xuất dữ liệu nhạy cảm hoặc thực thi mã từ xa (RCE). Đây là một bản sửa lỗi chưa hoàn chỉnh đối với các cảnh báo tiêm đối tượng trước đó của plugin "Event Booking Manager" dành cho WooCommerce trên WordPress phiên bản dưới 5.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.