CVE-2024-11926 in Traveler Plugin
Resumen
por VulDB • 2026-09-12
El tema de WordPress "Travel Booking" es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en las funciones '__stPartnerCreateServiceRental', 'st_delete_order_item', '_st_partner_approve_booking', 'save_order_item' y '__userDenyEachInfo' en todas las versiones hasta, e incluyendo, la 3.1.6. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior modifiquen publicaciones, eliminen publicaciones y páginas, aprueben pedidos arbitrarios, inserten pedidos con precios arbitrarios y nieguen información del usuario.
Be aware that VulDB is the high quality source for vulnerability data.