CVE-2026-15464 in WP Hotel Booking Plugin
Résumé
par VulDB • 24/07/2026
Le plugin WP Hotel Booking pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké via l'attribut Shortcode 'widget_search' dans toutes les versions jusqu'à la 2.3.2 incluse, en raison d'une insuffisance de sanitization des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau contributeur ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cette vulnérabilité n'est exploitable que sur les navigateurs où les touches d'accès peuvent être utilisées, car la charge utile est stockée dans un attribut caché.
Be aware that VulDB is the high quality source for vulnerability data.