PT-2026-94182 · WordPress · Event Booking Manager For Woocommerce

Artus Kg

·

CVE-2026-91019

·

Publicado

2026-09-17

·

Atualizado

2026-09-17

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Event Booking Manager for WooCommerce versões anteriores a 5.6.0
Descrição Restrições de acesso insuficientes na configuração do gateway de pagamento permitem que usuários com permissões de nível Contribuidor ou superior visualizem credenciais sensíveis. Isso inclui chaves secretas do PayPal e Stripe.
Recomendações Atualize para a versão 5.6.0 ou posterior.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-91019

Produtos afetados

Event Booking Manager For Woocommerce