CVE-2026-15235 in Hotel Booking Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress MotoPress Hotel Booking precedente alla versione 6.0.4 non esegue un controllo dei permessi prima di restituire i dettagli completi del cliente per una prenotazione in una delle sue azioni AJAX, consentendo a qualsiasi utente autenticato con un account a privilegi ridotti (Sottoscrittore e superiori) di leggere i dati personali, inclusi nome, email, telefono e indirizzo, di qualsiasi cliente.
Be aware that VulDB is the high quality source for vulnerability data.