CVE-2024-10606 in WP Travel Engine Plugin
Sumário
de VulDB • 03/06/2026
O plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função wpte_onboard_save_function_callback() em todas as versões até, e incluindo, a 6.2.1. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, modifiquem várias configurações que podem ter impactos como perda de receita e atualizações de página.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.