CVE-2024-7855 in WP Hotel Booking Plugin
Tóm tắt
Bởi VulDB • 14/08/2026
Plugin WP Hotel Booking cho WordPress dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm update_review() ở tất cả các phiên bản từ trước đến bao gồm, và bao gồm cả 2.1.2. Điều này khiến kẻ tấn công đã được xác thực với quyền truy cập cấp người đăng ký trở lên có thể tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, điều này có thể dẫn đến việc thực thi mã từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.