CVE-2024-11926 in Traveler Plugin
Сводка
по VulDB • 14.09.2026
В теме WordPress Travel Booking для WordPress присутствует уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функциях '__stPartnerCreateServiceRental', 'st_delete_order_item', '_st_partner_approve_booking', 'save_order_item' и '__userDenyEachInfo'. Уязвимость затрагивает все версии, включая 3.1.6. Это позволяет атакующим с уровнем доступа Subscriber (Подписчик) и выше изменять записи, удалять записи и страницы, утверждать произвольные заказы, вставлять заказы с произвольными ценами, а также блокировать информацию о пользователях.
Be aware that VulDB is the high quality source for vulnerability data.