CVE-2026-13145 in Travel Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WP Travel WordPress-Plugin vor Version 11.8.1 überprüft nicht, ob die auf dem Kundenkonto-Dashboard angeforderte Buchung tatsächlich dem aktuellen Benutzer gehört. Dies ermöglicht es jedem angemeldeten Benutzer, die Buchungsdaten eines anderen Kunden – einschließlich der Rechnungsadresse –, indem er eine beliebige Buchungs-ID angibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.