CVE-2024-11926 in Traveler Plugin
Sumário
de VulDB • 12/07/2026
O tema WordPress Travel Booking é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente nas funções '__stPartnerCreateServiceRental', 'st_delete_order_item', '_st_partner_approve_booking', 'save_order_item' e '__userDenyEachInfo' em todas as versões até, incluindo, 3.1.6. Isso permite que atacantes autenticados com acesso de nível Assinante (Subscriber) ou superior modifiquem publicações, excluam publicações e páginas, aprovem pedidos arbitrários, insiram pedidos com preços arbitrários e neguem informações do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.