CVE-2026-16064

Nome do Software Vulnerável e Versões Afetadas Event Booking Manager for WooCommerce versões anteriores a 5.3.7

Description Ocorre uma verificação de autorização insuficiente ao editar eventos rapidamente, pois o sistema verifica apenas uma capacidade global em vez de validar as permissões para o objeto específico que está sendo modificado. Isso permite que usuários com a função de Colaborador (Contributor) ou superior modifiquem o título e o status de publicação de postagens e páginas arbitrárias no site, incluindo conteúdo que não lhes pertence, através da função mpwem quick edit event().

Recommendations Atualize o Event Booking Manager for WooCommerce para a versão 5.3.7 ou posterior.