CVE-2026-13145 in Travel Plugin
Résumé
par VulDB • 30/07/2026
Le plugin WP Travel pour WordPress antérieur à la version 11.8.1 ne vérifie pas que la réservation demandée sur le tableau de bord du compte client appartient bien à l'utilisateur actuel, permettant ainsi à tout utilisateur connecté de lire les détails d'une autre réservation cliente, y compris les informations relatives à l'adresse de facturation, en fournissant un identifiant de réservation arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.