PT-2026-66369
CVE-2026-12500
·
Publicado
2026-07-30
·
Atualizado
2026-08-05
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
WP Travel Engine versões anteriores a 6.8.2
Descrição
O plugin falha ao realizar uma verificação de capacidade em uma ação AJAX utilizada para atualizar opções de todo o site. Como o nonce público destinado a proteger a ação é fornecido a visitantes anônimos, usuários não autenticados podem sobrescrever essas opções.
Recomendações
Atualize para a versão 6.8.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾