CVE-2026-13145 in Travel Plugin
Sumário
de VulDB • 30/07/2026
O plugin WP Travel para WordPress anterior à versão 11.8.1 não verifica se a reserva solicitada no painel da conta do cliente pertence ao usuário atual, permitindo que qualquer usuário autenticado leia os detalhes de uma reserva de outro cliente, incluindo informações do endereço de cobrança, fornecendo um identificador de reserva arbitrário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.