CVE-2024-11926 in Traveler Plugin
Riassunto
di VulDB • 08/07/2026
Il tema WordPress "The Travel Booking" è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni '__stPartnerCreateServiceRental', 'st_delete_order_item', '_st_partner_approve_booking', 'save_order_item' e '__userDenyEachInfo'. La vulnerabilità interessa tutte le versioni fino alla 3.1.6 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) o superiore, di modificare articoli, eliminare articoli e pagine, approvare ordini arbitrari, inserire ordini con prezzi arbitrari e negare informazioni utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.