CVE-2026-16067
Orta
Açıklama
WooCommerce için Event Booking Manager (Pro) WordPress eklentisi 5.0.3 sürümünden önce, yerel (WooCommerce dışı) ödeme işlemi sırasında bilet fiyatını sunucuda doğrulamaz; etkinliğin yapılandırılmış fiyatını yeniden türetmek yerine istemci tarafından sağlanan bilet başına fiyata güvenir. Bu, kimliği doğrulanmamış kullanıcıların ücretli etkinlik biletlerini ücretsiz olarak rezerve etmesine, tamamlanmış rezervasyonlar ve geçerli biletler elde etmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEvent Booking Manager for WooCommerce (Pro)
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Güncelleyin
- Event Booking Manager for WooCommerce (Pro)5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Event Booking Manager for WooCommerce (Pro) | v < 5.0.3 | 5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.