CVE-2024-10606 in WP Travel Engine Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress WP Travel Engine – Tour Booking Plugin – Tour Operator Software è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione wpte_onboard_save_function_callback() in tutte le versioni fino alla 6.2.1, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore (contributor) e superiore, di modificare diverse impostazioni che potrebbero avere impatti quali la perdita di ricavi e aggiornamenti delle pagine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.