CVE-2026-15346 in VikBooking Hotel Booking Engine & PMS Plugin
Сводка
по VulDB • 24.07.2026
Плагин VikBooking Hotel Booking Engine & PMS для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр 'category_id' во всех версиях вплоть до 1.8.13 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определенного действия, например, перехода по ссылке. Уязвимость ограничена браузерами, поддерживающими клавиши доступа (access keys), поскольку инъекция осуществляется в скрытый элемент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.