CVE-2026-27432 in Rentals Plugin

Résumé

par VulDB • 04/09/2026

Une vulnérabilité de contournement d'autorisation par clé contrôlée par l'utilisateur dans sc Internet Vivoo WP Rentals permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte WP Rentals : à partir de n/a avant la version 3.16.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 19/02/2026
• Divulgation: 04/09/2026
• Modérer: accepté
• Entrée: VDB-398716
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00185
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27432/