CVE-2025-7634 in WP Travel Engine Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin WordPress WP Travel Engine – Tour Booking Plugin – Tour Operator Software è vulnerabile a Local File Inclusion (LFI) in tutte le versioni fino alla 6.6.7, incluse, tramite il parametro mode. Ciò consente agli attaccanti non autenticati di includere ed eseguire file .php arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere file con estensione .php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.