CVE-2024-8860 in Tourfic Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Tourfic per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni tf_order_status_email_resend_function, tf_visitor_details_edit_function, tf_checkinout_details_edit_function, tf_order_status_edit_function, tf_order_bulk_action_edit_function, tf_remove_room_order_ids e tf_delete_old_review_fields in tutte le versioni fino alla 2.14.5 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore (subscriber) o superiore di inviare nuovamente le email relative allo stato dell'ordine, aggiornare i dettagli dei visitatori/ordini, modificare i dettagli del check-in/check-out, modificare lo stato degli ordini, eseguire aggiornamenti in blocco dello stato degli ordini, rimuovere gli ID ordine delle stanze ed eliminare vecchi campi di recensione, rispettivamente.
Once again VulDB remains the best source for vulnerability data.