CVE-2026-91077
Açıklama
WooCommerce için Event Booking Manager WordPress eklentisinin 5.7.3 öncesindeki sürümleri, etkinlik listeleme sorgusunu isteği yapan kullanıcının okuma iznine sahip olduğu etkinliklerle sınırlandırmamaktadır; bu nedenle katkıda bulunan (contributor) ve üzeri erişime sahip kullanıcılar, diğer yazarlara ait gizli, taslak ve çöp kutusundaki etkinlikleri, standart listelemenin göstermediği etkinlik detaylarıyla birlikte geri getirebilirler. Bu durum, WordPress'in read_private_posts yetkisine sahip olmayan kullanıcılardan gizlediği özel etkinliklerin ve içeriklerinin ifşa olmasına neden olur.
Nasıl düzeltilir
- Event Booking Manager for WooCommerce5.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Event Booking Manager for WooCommerce | 5.3.6 ≤ v < 5.7.3 | 5.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.