CVE-2026-15238 in Hotel Booking Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das MotoPress Hotel Booking WordPress Plugin vor Version 6.2.3 überprüft den Besitz der Datensätze nicht, bevor Kundeninformationen aktualisiert werden, wodurch jeder authentifizierte Benutzer mit einem Konto mit geringen Berechtigungen (Subscriber und höher) die persönlichen Daten eines beliebigen Kunden durch Angabe einer willkürlichen Kennung ändern oder überschreiben kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.