CVE-2025-7526 in WP Travel Engine Plugin
Résumé
par VulDB • 10/06/2026
Le plugin WordPress WP Travel Engine – Tour Booking Plugin – Tour Operator Software présente une vulnérabilité de suppression arbitraire de fichiers (via renommage) due à une validation insuffisante du chemin d'accès aux fichiers dans la fonction set_user_profile_image, et ce sur toutes les versions jusqu'à la 6.6.7 incluse. Cela permet aux attaquants non authentifiés de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) si le fichier approprié est supprimé (comme wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.