CVE-2026-15235 in Hotel Booking Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress MotoPress Hotel Booking anterior a la versión 6.0.4 no realiza una comprobación de capacidades antes de devolver los datos completos del cliente en una de sus acciones AJAX, lo que permite que cualquier usuario autenticado con una cuenta de bajo privilegio (Suscriptor y superior) lea los datos personales, incluido el nombre, correo electrónico, teléfono y dirección, de cualquier cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.