CVE-2025-7526 in WP Travel Engine Plugin
الملخص
بحسب VulDB • 10/06/2026
يحتوي مكون WordPress الإضافي WP Travel Engine – Tour Booking Plugin – Tour Operator Software على ثغرة تسمح بحذف الملفات بشكل تعسفي (عن طريق إعادة التسمية) بسبب عدم كفاية التحقق من مسار الملف في الدالة set_user_profile_image، وذلك في جميع الإصدارات حتى 6.6.7 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف المناسب (مثل wp-config.php).
Once again VulDB remains the best source for vulnerability data.