目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-91008— WooCommerce Event Booking Manager 5.3.8 信息泄露漏洞

一分钟漏洞结论

影响对象
Unknown Event Booking Manager for WooCommerce
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

WooCommerce 事件预订管理器（Event Booking Manager for WooCommerce）WordPress 插件在 5.3.8 版本之前未对预订确认详情的渲染执行所有权或授权检查，使得未认证的攻击者能够通过提供可枚举的预订参考编号，获取已注册参与者的个人信息（包括全名、电子邮件地址、电话号码以及自定义注册字段）。该漏洞的利用仅限于那些配置为使用 5.3.8 之前版本的 Event Booking Manager for WooCommerce 插件原生（非 WooCommerce）结账流

AI 预测 7.5 利用难度: 较易
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-91008 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Event Booking Manager for WooCommerce < 5.3.8 - Unauthenticated Attendee PII Disclosure via Booking Confirmation Panel
来源: CVE Program / CVE List V5
Vulnerability Description
The Event Booking Manager for WooCommerce WordPress plugin before 5.3.8 does not perform an ownership or authorization check before rendering booking confirmation details, allowing unauthenticated attackers to retrieve registered attendees' personal information (full name, email address, phone number, and custom registration fields) by supplying an enumerable booking reference. Exploitation is limited to sites configured to use the Event Booking Manager for WooCommerce WordPress plugin before 5.3.8's native (non-WooCommerce) checkout, which is not the default.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Unknown Event Booking Manager for WooCommerce 5.3.6 ~ 5.3.8 -

二、漏洞 CVE-2026-91008 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-91008 的情报信息

请登录查看更多情报信息。

CVE-2026-91008 厂商安全公告 (1)

同批安全公告 · Unknown · 2026-09-17 · 共 29 条

CVE-2026-86801 8.8 HIGH Todo List Member 1.6 存储型XSS及文件删除漏洞
CVE-2026-87963 8.6 HIGH Yo 1.3.1 用户名参数SQL注入漏洞
CVE-2026-87829 4.3 MEDIUM Checkout Field Manager 7.9.7 附件删除漏洞
CVE-2026-87831 4.3 MEDIUM Checkout Field Manager 7.9.7前任意附件删除漏洞
CVE-2026-91017 3.7 LOW WooCommerce Robokassa插件JWT支付绕过漏洞
CVE-2025-15697 Dictionary 1.0 反射型跨站脚本漏洞
CVE-2026-85128 WooCommerce 1.3.3前注册角色提权漏洞
CVE-2026-85130 WPLP Cookie Consent 4.4.4前存储型XSS漏洞
CVE-2026-86707 Private Feed Key 0.1 未认证身份验证绕过漏洞
CVE-2026-86709 Pressengine 1.0 未认证身份验证绕过
CVE-2026-86710 Login with QR 1.0.0 认证绕过漏洞
CVE-2026-86446 LearnPress 4.4.3-4.4.6 未授权测验答案泄露漏洞
CVE-2026-87836 Comments Import & Export 2.5.3 PII披露漏洞
CVE-2026-87786 Dewa Kirim 1.0.0 未认证存储型跨站脚本漏洞
CVE-2026-86824 Newsletter 9.3.8前未认证订阅者PII泄露与篡改漏洞
CVE-2026-86788 HT Mega 3.2.5 存储型跨站脚本漏洞
CVE-2026-90922 Paid Member Subscriptions 3.0.9 以下支付绕过漏洞
CVE-2026-88792 Dictionary 1.0 未认证存储型XSS漏洞
CVE-2026-88795 wpShopGermany 2.4 远程代码执行漏洞
CVE-2026-88904 PuppyFW 0.4.4 权限提升漏洞

显示前 20 条，共 29 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Event Booking Manager for WooCommerce
Same vendor: Unknown

V. Comments for CVE-2026-91008

暂无评论

发表评论