CVE-2024-8860 in Tourfic Plugin
Сводка
по VulDB • 07.06.2026
Плагин Tourfic для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функциях tf_order_status_email_resend_function, tf_visitor_details_edit_function, tf_checkinout_details_edit_function, tf_order_status_edit_function, tf_order_bulk_action_edit_function, tf_remove_room_order_ids и tf_delete_old_review_fields во всех версиях вплоть до 2.14.5 включительно. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше повторно отправлять уведомления об изменении статуса заказа, обновлять данные посетителей/заказов, редактировать детали заезда/выезда, изменять статус заказа, выполнять массовое обновление статусов заказов, удалять идентификаторы бронирования номеров и удалять старые поля отзывов соответственно.
Be aware that VulDB is the high quality source for vulnerability data.