Magepeopleteam

Vulnerabilities related to Magepeopleteam 4

• Medium 6.5 Subscriber Broken Access Control in Booking and Rental Manager <= 2.8.2 versions. CVE-2026-54850 03:30
• Medium 4.3 The Travelly – Tour & Travel Booking Manager for WooCommerce plugin for WordPress is vulnerable... CVE-2026-111213 Oct 28, 15:45
• Medium 6.4 The Tour Booking Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via... CVE-2026-109590 Oct 28, 15:45
• High 7.2 Mage Eventpressプラグインに権限昇格の脆弱性、管理者権限を取得されるおそれ Event Booking Manager for WooCommerce（Mage Eventpress）の5.7.8以前に、認証済みの攻撃者が管理者権限へ昇格できる脆弱性が見つかりました。ショップマネージャー以上の権限を持つ利用者が対象で、CVSSは7.2です。提供されている情報には修正版が示されていないため、最新の情報を確認してください。 CVE-2026-109381 Oct 28, 15:45