CVE-2026-15149 in WP Hotel Booking Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress WP Hotel Booking antérieur à la version 2.3.3 ne garantit pas que les quantités de chambres et le total de commande résultant soient non négatifs lors de la passation d'une réservation, et s'appuie sur des données de panier contrôlées par le client, permettant aux utilisateurs non authentifiés de créer des réservations confirmées gratuitement ou à un prix arbitrairement réduit.
Be aware that VulDB is the high quality source for vulnerability data.