CVE-2026-87840

Nome do Software Vulnerável e Versões Afetadas Tripzzy versões anteriores a 1.5.1

Description O plugin não realiza verificações de capacidade ou propriedade em ações administrativas de gerenciamento de reservas. Essas ações estão expostas a usuários não autenticados e são protegidas apenas por um token que o software fornece a qualquer visitante anônimo mediante solicitação. Isso permite que atacantes não autenticados alterem o conteúdo, os totais armazenados e as notas de reservas arbitrárias.

Recommendations Atualize para a versão 1.5.1 ou posterior.