CVE-2026-16062

Nome do Software Vulnerável e Versões Afetadas Event Booking Manager for WooCommerce versões anteriores a 5.3.7

Descrição Usuários com nível de acesso Contribuidor ou superior podem injetar objetos PHP porque o plugin não impede a desserialização de entradas controladas pelo usuário em alguns campos de conteúdo de eventos. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) no próprio plugin, a presença de uma em outro plugin instalado poderia permitir a exclusão arbitrária de arquivos, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para a versão 5.3.7 ou posterior.