CVE-2025-7526

Nome do Software Vulnerável e Versões Afetadas WP Travel Engine – Tour Booking Plugin – Tour Operator Software versões anteriores à 6.6.7

Descrição O plugin WP Travel Engine – Tour Booking Plugin – Tour Operator Software para WordPress possui uma falha que permite a exclusão arbitrária de arquivos por meio de renomeação devido à validação inadequada do caminho do arquivo dentro da função set user profile image. Isso permite que atacantes não autenticados excluam arquivos no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem removidos.

Recomendações Atualize o WP Travel Engine – Tour Booking Plugin – Tour Operator Software para uma versão posterior à 6.6.7.