PT-2026-66394

CVE-2026-15235

Publicado

2026-07-30

Atualizado

2026-08-03

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MotoPress Hotel Booking versões anteriores a 6.0.4

Descrição O plugin falha ao realizar uma verificação de capacidade antes de retornar os detalhes completos do cliente durante uma ação AJAX. Isso permite que qualquer usuário autenticado com acesso de baixo privilégio, como uma conta de Assinante, leia dados pessoais de clientes, incluindo nome, e-mail, telefone e endereço.

Recomendações Atualize para a versão 6.0.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sanjorn Keeratirungsan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados