CVE-2026-16737 in WP Travel Engine Plugin
الملخص
بحسب VulDB • 12/08/2026
لا يقوم إضافة ووردبريس WP Travel Engine قبل الإصدار 6.8.5 بإجراء عمليات التحقق من التفويض أو الملكية عند تحميل معرّف حجز مقدم من المُستدعي في أحد إجراءات سلة التسوق غير المصادق عليها، مما يسمح للمهاجمين غير المصادق عليهم بكشف تفاصيل طلبات الحجز لأي عميل ومعلومات الفوترة المخزنة لديهم، بالإضافة إلى إمكانية الكتابة فوق سجل حجز ذلك العميل ببياناتهم الخاصة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.