CVE-2024-8860 in Tourfic Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグインTourficには、tf_order_status_email_resend_function、tf_visitor_details_edit_function、tf_checkinout_details_edit_function、tf_order_status_edit_function、tf_order_bulk_action_edit_function、tf_remove_room_order_ids、およびtf_delete_old_review_fields関数における権限チェックの欠如により、データが不正に改変される脆弱性が存在します。この問題はバージョン2.14.5以前の全バージョンに影響します。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、それぞれ注文ステータスメールの再送信、訪問者/注文詳細の更新、チェックイン/アウト詳細の編集、注文ステータスの編集、一括注文ステータス更新の実行、ルーム注文IDの削除、および古いレビューフィールドの削除を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.