CVE-2026-15346 in VikBooking Hotel Booking Engine & PMS Plugin
الملخص
بحسب VulDB • 24/07/2026
يحتوي مكون إضافي VikBooking Hotel Booking Engine & PMS لـ WordPress على ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المنعكس عبر المعلمة 'category_id' في جميع الإصدارات حتى 1.8.13 شاملةً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من النص. هذا يجعل من الممكن لمهاجمين غير مصرح لهم بحق الدخول حقن نصوص ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع مستخدم للقيام بإجراء مثل النقر على رابط. يقتصر ذلك على المتصفحات التي تدعم مفاتيح الوصول حيث أن الحقن يكون في عنصر مخفي.
Be aware that VulDB is the high quality source for vulnerability data.