CVE-2026-91008
Açıklama
Event Booking Manager for WooCommerce WordPress eklentisinin 5.3.8 öncesindeki sürümleri, rezervasyon onay ayrıntılarını oluşturmadan önce bir sahiplik veya yetkilendirme kontrolü gerçekleştirmez; bu durum, kimliği doğrulanmamış saldırganların sıralanabilir bir rezervasyon referansı sağlayarak kayıtlı katılımcıların kişisel bilgilerini (tam ad, e-posta adresi, telefon numarası ve özel kayıt alanları) elde etmesine olanak tanır. İstismar, yalnızca varsayılan olmayan ve Event Booking Manager for WooCommerce WordPress eklentisinin 5.3.8 öncesi sürümlerinin yerel (WooCommerce dışı) ödeme sayfasını kullanacak şekilde yapılandırılmış sitelerle sınırlıdır.
Nasıl düzeltilir
- Event Booking Manager for WooCommerce5.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Event Booking Manager for WooCommerce | 5.3.6 ≤ v < 5.3.8 | 5.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.