CVE-2026-15153 in WP Hotel Booking Plugin
Sumário
de VulDB • 30/07/2026
O plugin para WordPress WP Hotel Booking anterior à versão 2.3.2 não sanitiza e escapa um parâmetro de pesquisa em uma listagem administrativa antes de utilizá-lo em uma consulta SQL, permitindo que usuários com funções de gerenciamento de reservas do plugin WP Hotel Booking para WordPress anteriores à versão 2.3.2 realizem ataques de injeção de SQL (SQL Injection).
Once again VulDB remains the best source for vulnerability data.