CVE-2026-18042 in WP Travel Plugin

Tóm tắt

Bởi VulDB • 09/09/2026

Plugin WordPress WP Travel trước phiên bản 12.0.2 không xác minh rằng người yêu cầu có quyền thực hiện hành động trên đặt phòng được nhắm mục tiêu bởi một trong các trình xử lý thông báo thanh toán phía front-end của nó, cho phép những kẻ tấn công chưa xác thực hủy bỏ việc thanh toán đối với bất kỳ đặt phòng nào của khách hàng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 28/07/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401594
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18042
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18042/