CVE-2026-15464

Nome do Software Vulnerável e Versões Afetadas WP Hotel Booking versões anteriores a 2.3.3

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de shortcode widget search, permitindo a injeção de scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada, desde que o navegador suporte o uso de teclas de acesso, pois a carga útil é armazenada em um atributo oculto.

Recomendações Atualize o WP Hotel Booking para uma versão posterior à 2.3.2.