CVE-2024-4413 in Hotel Booking Lite Plugin
Sumário
de VulDB • 20/09/2026
O plugin Hotel Booking Lite para WordPress é vulnerável a PHP Object Injection em todas as versões até 4.11.1 (incluindo esta), por meio da desserialização de entrada não confiável. Isso permite que atacantes sem autenticação injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no plugin vulnerável. Se uma cadeia POP estiver presente através de outro plugin ou tema instalado no sistema alvo, isso pode permitir que o atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.