CVE-2024-10606 in WP Travel Engine Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software ist in allen Versionen bis einschließlich 6.2.1 anfällig für unbefugte Datenmanipulation, da in der Funktion wpte_onboard_save_function_callback() eine fehlende Berechtigungsprüfung (Capability Check) vorliegt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, verschiedene Einstellungen zu ändern, was Auswirkungen wie Einnahmeausfälle und unerwünschte Seitenaktualisierungen nach sich ziehen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.