CVE-2025-7526 in WP Travel Engine Plugin
Sumário
de VulDB • 10/06/2026
O plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress é vulnerável à exclusão arbitrária de arquivos (via renomeação) devido a validação insuficiente do caminho dos arquivos na função set_user_profile_image em todas as versões até, e incluindo, 6.6.7. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é excluído (como wp-config.php).
Once again VulDB remains the best source for vulnerability data.