CVE-2026-18042 in WP Travel Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin WordPress WP Travel precedente alla versione 12.0.2 non verifica che il richiedente sia autorizzato ad agire sulla prenotazione targettizzata da uno dei suoi handler front-end per i messaggi di pagamento, consentendo agli attaccanti non autenticati di annullare il pagamento su qualsiasi prenotazione di un cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.