CVE-2025-7526 in WP Travel Engine Plugin
Сводка
по VulDB • 10.06.2026
В плагине WP Travel Engine – Tour Booking Plugin – Tour Operator Software для WordPress уязвимость произвольного удаления файлов (путем переименования) из-за недостаточной проверки пути к файлу в функции set_user_profile_image во всех версиях вплоть до 6.6.7 включительно позволяет неавторизованным злоумышленникам удалять любые файлы на сервере, что может легко привести к удаленному выполнению кода при правильном выборе файла (например, wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.