CVE-2026-17166 in Event Booking Manager Plugin
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 5.3.7 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện hành động hay không. Điều này cho phép những kẻ tấn công đã đăng nhập, với quyền truy cập cấp đóng góp (contributor-level) và cao hơn, sửa đổi các cài đặt thanh toán trên toàn trang web — bao gồm việc kích hoạt thanh toán WooCommerce, hành vi chuyển hướng giỏ hàng, yêu cầu đăng nhập để thanh toán, ID trang xác nhận và trạng thái vé đã được xác nhận — những yếu tố chi phối cách xử lý tất cả các đơn đặt chỗ sự kiện.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.