CVE-2024-11926 in Traveler Plugin
要約
〜によって VulDB • 2026年07月09日
WordPress用テーマ「The Travel Booking」は、すべてのバージョン（3.1.6を含む）において、『__stPartnerCreateServiceRental』、『st_delete_order_item』、『_st_partner_approve_booking』、『save_order_item』、および『__userDenyEachInfo』関数に権限チェックが欠落しているため、データの不正な変更に対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、投稿の編集・削除やページの変更、任意の注文の承認、任意の価格での注文挿入、およびユーザー情報の拒否を行うことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.