CVE-2026-15464 in WP Hotel Booking Plugin
Resumen
por VulDB • 2026-07-24
El plugin WP Hotel Booking para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el atributo 'widget_search' del Shortcode en todas las versiones hasta la 2.3.2, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad solo es explotable en navegadores donde las teclas de acceso pueden utilizarse como parte del payload, ya que este se almacena en un atributo oculto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.