CVE-2026-12500 in WP Travel Engine Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress WP Travel Engine precedente alla versione 6.8.2 non esegue un controllo dei permessi su una azione AJAX che aggiorna l'opzione del plugin WordPress WP Travel Engine precedente la versione 6.8.2, consentendo agli utenti non autenticati di sovrascrivere un'impostazione valida per tutto il sito (il nonce pubblico che regola l'accesso all'azione viene fornito ai visitatori anonimi).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.