CVE-2026-15149 in WP Hotel Booking Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يضمن إضافة WP Hotel Booking لـ WordPress قبل الإصدار 2.3.3 أن كميات الغرف والمجموع الكلي للطلب الناتج غير سالبين عند إجراء حجز، ويعتمد على بيانات عربة التسوق التي يتحكم فيها العميل، مما يسمح للمستخدمين غير المصادق عليهم بإنشاء حجوزات مؤكدة مجانًا أو بسعر مخفض بشكل تعسفي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 08/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386740
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15149/