WooCommerce Event Booking Manager 缺权修改支付设置漏洞 (CVE-2026-17166)

漏洞概述 漏洞名称: Event Booking Manager for WooCommerce <= 5.3.7 - Missing Authorization to Authenticated (Contributor+) Site-Wide Payment Settings Modification via mep_save_payment_settings_modal AJAX Action CVE ID: CVE-2026-17166 CVSS 评分: 4.3 (Medium) 发布日期: July 28, 2026 最后更新日期: July 29, 2026 研究人员: Wordfence PRISM - Wordfence 影响范围 软件类型: Plugin 软件名称: Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar 受影响版本: <= 5.3.7 修复版本: 5.3.8 修复方案 修复措施: 更新到版本 5.3.8 或更新的已修复版本 其他信息 漏洞描述: Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.3.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to modify site-wide payment settings – including WooCommerce payment enablement, cart redirect behavior, login requirements for checkout, confirmation page ID, and confirmed ticket statuses – that govern how all event bookings are processed. 参考链接 plugins.trac.wordpress.org 分享选项 Facebook Twitter LinkedIn Email 近期漏洞 多个相关漏洞列表，包括标题、CVE ID、CVSS 评分、研究人员和日期。 版权信息 包含 Defiant Inc. 和 The MITRE Corporation 的版权信息。 联系方式 提供联系邮箱和营业时间信息。 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X (Twitter) Facebook YouTube Instagram 产品和支持 列出 Wordfence 的各种产品和服务。 新闻和更新 提供新闻和更新订阅选项。 关于 关于 Wordfence 的详细信息，包括联盟计划、就业、联系、安全和 CVE 请求表单。 页脚 版权信息：© 2012-2026 Defiant Inc. All Rights Reserved 总结 该页面详细描述了 Event Booking Manager for WooCommerce 插件中的一个漏洞，提供了漏洞的具体信息、影响范围、修复方案以及相关参考链接和近期漏洞列表。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce Event Booking Manager 缺权修改支付设置漏洞 (CVE-2026-17166)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce Event Booking Manager 缺权修改支付设置漏洞 (CVE-2026-17166)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！