CVE-2026-16067
Orta
Təsvir
Event Booking Manager for WooCommerce (Pro) WordPress plagininin 5.0.3 versiyasından əvvəlki versiyaları öz yerli (non-WooCommerce) ödəniş prosesi zamanı bilet qiymətini server tərəfində yoxlamır və tədbirin konfiqurasiya edilmiş qiymətini yenidən hesablamaq əvəzinə klient tərəfindən göndərilən bilet başına qiymətə etibar edir. Bu, autentifikasiya olunmamış istifadəçilərə ödənişli tədbir biletlərini pulsuz sifariş etməyə, beləliklə tamamlanmış rezervasiyalar və etibarlı biletləri heç bir ödəniş etmədən əldə etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEvent Booking Manager for WooCommerce (Pro)
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-472CWE-472
Necə düzəltmək olar
Yeniləyin
- Event Booking Manager for WooCommerce (Pro)5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Event Booking Manager for WooCommerce (Pro) | v < 5.0.3 | 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.