CVE-2026-12987

Nome do Software Vulnerável e Versões Afetadas Events Manager versões anteriores a 7.3.7

Description Em sites que utilizam o Modo de Reserva Sem Conta de Usuário (No-User-Account Booking Mode), o software não processa com segurança os dados de registro de reserva. Um campo de registro fornecido por quem realiza a reserva é armazenado como meta de reserva e posteriormente desserializado sem a restrição de classes permitidas, o que possibilita a injeção de objetos PHP. Esse processo cria uma cadeia de gadgets que atinge uma consulta ao banco de dados construída sem parametrização, permitindo que um invasor não autenticado leia dados arbitrários do banco de dados, como chaves secretas e hashes de senhas de usuários, quando a reserva é carregada.

Recommendations Atualize o Events Manager para a versão 7.3.7 ou posterior.