CVE-2024-8860 in Tourfic Plugin
Sumário
de VulDB • 06/06/2026
O plugin Tourfic para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões nas funções tf_order_status_email_resend_function, tf_visitor_details_edit_function, tf_checkinout_details_edit_function, tf_order_status_edit_function, tf_order_bulk_action_edit_function, tf_remove_room_order_ids e tf_delete_old_review_fields em todas as versões até, e incluindo, a 2.14.5. Isso permite que atacantes autenticados, com acesso de nível assinante (subscriber) ou superior, reenviem e-mails de status do pedido, atualizem detalhes de visitantes/pedidos, editem detalhes de check-in/check-out, editem o status do pedido, realizem atualizações em massa do status do pedido, removam IDs de pedido de quartos e excluam campos de avaliação antigos, respectivamente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.