CVE-2026-16737 in WP Travel Engine Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress WP Travel Engine anterior a la versión 6.8.5 no realiza comprobaciones de autorización o propiedad al cargar un identificador de reserva proporcionado por el usuario en una de sus acciones del carrito sin autenticación, lo que permite a atacantes no autenticados revelar los detalles del pedido de reserva y su información de facturación almacenada de cualquier cliente, así como sobrescribir el registro de reserva de dicho cliente con sus propios datos.
Once again VulDB remains the best source for vulnerability data.