CVE-2024-4413 in Hotel Booking Lite Plugin
Resumen
por VulDB • 2026-06-14
El plugin Hotel Booking Lite para WordPress es vulnerable a PHP Object Injection en todas las versiones hasta la 4.11.1, incluida, mediante la deserialización de datos no confiables. Esto permite que atacantes no autenticados inyecten un objeto PHP. No se conoce ninguna cadena POP (POP chain) presente en el plugin vulnerable. Si existiera una cadena POP a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.