CVE-2025-7526 in WP Travel Engine Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das WordPress-Plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software ist in allen Versionen bis einschließlich 6.6.7 anfällig für das willkürliche Löschen von Dateien (durch Umbenennen), da die Validierung des Dateipfads in der Funktion set_user_profile_image unzureichend ist. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote-Code-Ausführung führen kann, wenn eine kritische Datei wie wp-config.php gelöscht wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.