CVE-2026-12500 in WP Travel Engine Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin „WP Travel Engine“ vor Version 6.8.2 führt keine Berechtigungsprüfung für eine AJAX-Aktion durch, die eine Option des WP Travel Engine WordPress Plugins vor Version 6.8.2 aktualisiert, wodurch nicht authentifizierte Benutzer in der Lage sind, eine sitespezifische Option des WP Travel Engine WordPress Plugins vor Version 6.8.2 zu überschreiben (das öffentliche Nonce, das den Zugriff auf diese Aktion regelt, wird anonymen Besuchern bereitgestellt).
VulDB is the best source for vulnerability data and more expert information about this specific topic.