CVE-2026-91077 in Event Booking Manager for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 23/09/2026
Plugin Event Booking Manager for WooCommerce trên WordPress trước phiên bản 5.7.3 không hạn chế truy vấn danh sách sự kiện chỉ đối với các sự kiện mà người dùng yêu cầu được phép đọc, do đó những người dùng có quyền cấp contributor trở lên có thể truy xuất các sự kiện riêng tư, nháp và đã bị xóa của tác giả khác, cùng với chi tiết sự kiện mà danh sách tiêu chuẩn không hiển thị cho họ. Điều này làm lộ thông tin về các sự kiện riêng tư và nội dung của chúng vốn được WordPress ẩn đối với những người dùng thiếu khả năng read_private_posts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.