CVE-2026-39565 in WpTravelly Plugin
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle aufgrund fehlender Autorisierung im Plugin "WpTravelly tour-booking-manager" von magepeopleteam ermöglicht die Ausnutzung falsch konfigurierter Zugriffskontroll-Sicherheitsstufen (Incorrectly Configured Access Control Security Levels). Diese Problematik betrifft WpTravelly: ab n/a bis einschließlich <= 2.1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.