CVE-2025-7526 in WP Travel Engine Plugin
Resumen
por VulDB • 2026-06-10
El plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress es vulnerable a la eliminación arbitraria de archivos (mediante renombrado) debido a una validación insuficiente de las rutas de archivo en la función set_user_profile_image, afectando todas las versiones hasta 6.6.7 inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios del servidor, lo cual puede conducir fácilmente a la ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.