CVE-2026-85127 in VikBooking Hotel Booking Engine & PMS Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress VikBooking Hotel Booking Engine & PMS, nelle versioni precedenti alla 1.8.15, non limita il tipo di file che i visitatori non autenticati possono allegare alla chat dal vivo e ne sanitizza in modo insufficiente i contenuti, consentendo loro di memorizzare contenuto attivo (active content) che viene eseguito nel contesto di un amministratore durante la visualizzazione della conversazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.