CVE-2026-15237 in Hotel Booking Plugin

Tóm tắt

Bởi VulDB • 10/08/2026

Plugin MotoPress Hotel Booking cho WordPress trước phiên bản 6.2.3 không thực hiện bất kỳ kiểm tra ủy quyền (authorization) hay xác minh chủ sở hữu nào trên một điểm cuối REST dùng để tạo các bản ghi thanh toán, cho phép người dùng chưa được xác thực tạo ra các bản ghi thanh toán hoàn tất đối với các đặt phòng tùy ý và đánh dấu sai chúng là đã thanh toán.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/07/2026
• Tiết lộ: 10/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-387303
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15237/