PT-2026-68652
CVE-2026-15152
·
Publicado
2026-07-09
·
Atualizado
2026-08-07
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
WP Hotel Booking WordPress plugin versões anteriores a 2.3.2
Descrição
Existe um problema onde o plugin não verifica se uma notificação de pagamento está vinculada à conta do comerciante do próprio site ou se o valor pago corresponde ao total da reserva. Isso permite que usuários não autenticados marquem reservas como totalmente pagas sem que os fundos sejam efetivamente transferidos para o proprietário do site.
Recomendações
Atualize o WP Hotel Booking WordPress plugin para a versão 2.3.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾