CVE-2026-11868 in WP Travel Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das WordPress-Plugin WP Travel vor Version 11.7.1 führt keine Berechtigungs- oder Eigentumsprüfungen für seine Stornierungsaktion durch; diese ist zudem auch nicht authentifizierten Benutzern zugänglich, wodurch es diesen ermöglicht wird, beliebige Buchlungen auf der Website zu stornieren.
Be aware that VulDB is the high quality source for vulnerability data.