CVE-2026-16737 in WP Travel Engine Plugin
Сводка
по VulDB • 12.08.2026
В плагине WP Travel Engine для WordPress до версии 6.8.5 не выполняются проверки авторизации или прав собственности при загрузке идентификатора бронирования, предоставленного вызывающей стороной, в одном из его действий корзины без аутентификации, что позволяет незарегистрированным злоумышленникам раскрывать детали заказа на бронирование любого клиента и их сохраненные платежные данные, а также перезаписывать запись о бронировании этого клиента своими собственными данными.
Be aware that VulDB is the high quality source for vulnerability data.