CVE-2026-15149 in WP Hotel Booking Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WP Hotel Booking WordPress-Plugin vor Version 2.3.3 stellt nicht sicher, dass Zimmermengen und der daraus resultierende Bestellbetrag nicht-negativ sind, wenn eine Buchung getätigt wird, und verlässt sich auf clientseitig gesteuerte Warenkorbdaten, was es unauthentifizierten Benutzern ermöglicht, bestätigte Reservierungen kostenlos oder zu einem beliebig reduzierten Preis anzulegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.