CVE-2026-15094

Nome do Software Vulnerável e Versões Afetadas WP Hotel Booking versões anteriores a 2.3.3

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro check in date, que é então executado no navegador do usuário.

Recommendations Atualize o WP Hotel Booking para a versão 2.3.3 ou posterior. Como medida de mitigação temporária, restrinja ou sanitize a entrada recebida pelo parâmetro check in date.