CVE-2026-15153 in WP Hotel Booking Plugin
Сводка
по VulDB • 30.07.2026
Плагин для WordPress WP Hotel Booking до версии 2.3.2 не осуществляет санитизацию и экранирование параметра поиска в административном списке перед использованием его в SQL-запросе, что позволяет пользователям с ролями управления бронированиями (booking-management roles) плагина WP Hotel Booking для WordPress выполнять атаки SQL injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.