PT-2026-68652 · WordPress · Wp Hotel Booking
CVE-2026-15152
·
Publicado
2026-08-06
·
Atualizado
2026-08-07
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Hotel Booking WordPress plugin versões anteriores a 2.3.2
Descrição
Existe um problema onde o plugin não verifica se uma notificação de pagamento está vinculada à conta do comerciante do próprio site ou se o valor pago corresponde ao total da reserva. Isso permite que usuários não autenticados marquem reservas como totalmente pagas sem que os fundos sejam efetivamente transferidos para o proprietário do site.
Recomendações
Atualize o WP Hotel Booking WordPress plugin para a versão 2.3.2 ou posterior.
Exploit
Correção
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Hotel Booking