CVE-2026-15153 in WP Hotel Booking Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress WP Hotel Booking anterior a la versión 2.3.2 no sanitiza ni escapa un parámetro de búsqueda en una lista administrativa antes de utilizarlo en una consulta SQL, lo que permite a los usuarios con roles de gestión de reservas del plugin WP Hotel Booking para WordPress anteriores a la versión 2.3.2 realizar ataques de inyección SQL (SQL Injection).
VulDB is the best source for vulnerability data and more expert information about this specific topic.