CVE-2026-16737 in WP Travel Engine Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress WP Travel Engine antérieur à la version 6.8.5 ne vérifie pas l'autorisation ni les droits de propriété lors du chargement d'un identifiant de réservation fourni par l'appelant dans l'une de ses actions de panier non authentifiées, permettant aux attaquants non authentifiés de divulguer tous les détails des commandes de réservation ainsi que leurs informations de facturation stockées pour n'importe quel client, et de remplacer le dossier de réservation du client par leurs propres données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.