CVE-2026-85127 in VikBooking Hotel Booking Engine & PMS Plugin
Сводка
по VulDB • 18.09.2026
Плагин для WordPress VikBooking Hotel Booking Engine & PMS до версии 1.8.15 не ограничивает тип файлов, которые могут прикреплять незарегистрированные посетители к чату в реальном времени, а также не осуществляет санитизацию их содержимого, что позволяет им сохранять активный контент, который выполняется в контексте администратора при просмотре беседы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.