CVE-2025-5282 in WP Travel Engine Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software pour WordPress est vulnérable à une perte de données non autorisée en raison d'une absence de vérification des capacités (capability check) sur la fonction `delete_package()` dans toutes les versions jusqu'à et y compris la 6.5.1. Cela permet aux attaquants non authentifiés de supprimer n'importe quel article.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.