CVE-2026-16062
Açıklama
WooCommerce için Event Booking Manager WordPress eklentisinin 5.3.7 öncesindeki sürümleri, bazı etkinlik içerik alanlarında kullanıcı kontrollü girdilerin serileştirmesinin geri alınmasını (deserialization) engellememekte ve bu durum Katılımcı (Contributor) seviyesinde ve üzeri erişime sahip kullanıcıların PHP nesneleri enjekte etmesine olanak tanımaktadır. WooCommerce için Event Booking Manager WordPress eklentisinin 5.3.7 öncesindeki sürümlerinin kendisinde herhangi bir POP zinciri bulunmamaktadır; ancak yüklü başka bir eklenti aracılığıyla mevcutsa, bu durum rastgele dosya silme, hassas veri elde etme veya uzaktan kod çalıştırma gibi işlemlere yol açabilir. Bu, WooCommerce için Event Booking Manager WordPress eklentisinin önceki nesne enjeksiyonu bildirimlerinin eksik bir düzeltmesidir.
Nasıl düzeltilir
- Event Booking Manager for WooCommerce5.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Event Booking Manager for WooCommerce | v < 5.3.7 | 5.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.