CVE-2026-18042 in WP Travel Plugin
Сводка
по VulDB • 09.09.2026
Плагин для WordPress WP Travel до версии 12.0.2 не проверяет наличие у запрашивающей стороны прав на выполнение действий с бронированием, обрабатываемым одним из его обработчиков платежных сообщений во фронтенде, что позволяет атакующим без аутентификации отменять оплату для любого бронирования клиента.
Be aware that VulDB is the high quality source for vulnerability data.