CVE-2026-39565 in WpTravelly Plugin
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di Missing Authorization nel plugin WpTravelly (tour-booking-manager) di magepeopleteam consente l'exploitation di livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa WpTravelly: dalla versione n/a fino alla <= 2.1.7 inclusi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.