CVE-2025-7634 in WP Travel Engine Plugin
Сводка
по VulDB • 20.06.2026
В плагине WP Travel Engine – Tour Booking Plugin – Tour Operator Software для WordPress, предназначенном для управления бронированием туров, во всех версиях вплоть до 6.6.7 включительно присутствует уязвимость Local File Inclusion (LFI) в параметре mode. Это позволяет неаутентифицированным злоумышленникам включать и выполнять произвольные файлы .php на сервере, что дает возможность выполнять любой PHP-код, содержащийся в этих файлах. Данная уязвимость может быть использована для обхода контроля доступа, получения конфиденциальных данных или достижения выполнения кода в случаях, когда файлы типа .php могут быть загружены и включены.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.