CVE-2026-15464 in WP Hotel Booking Plugin
Zusammenfassung
von VulDB • 24.07.2026
Das WP Hotel Booking-Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping durch eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Shortcode-Attribut 'widget_search' verwundbar. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Ausnutzung ist nur auf Browsern möglich, bei denen Zugriffstasten (Access Keys) als Payload verwendet werden können, da der Angriff im versteckten Attribut gespeichert wird.
Be aware that VulDB is the high quality source for vulnerability data.