CVE-2026-15149 in WP Hotel Booking Plugin
Сводка
по VulDB • 07.08.2026
В плагине WP Hotel Booking для WordPress до версии 2.3.3 не обеспечивается проверка того, что количество номеров и итоговая сумма заказа являются неотрицательными числами при оформлении бронирования; система полагается на данные корзины, контролируемые клиентом, что позволяет неаутентифицированным пользователям создавать подтвержденные резервации бесплатно или по произвольно сниженной цене.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.