CRITICAL
PLUGIN
wp-travel-engine
Fuente base de datos: Wordfence Intelligence
WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Authenticated (Subscriber+) Arbitrary File Deletion via File Renaming
PLUGIN
CRITICAL
CVE-2025-7526
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Vulnerabilidades relacionadas
HIGH
PLUGIN
wp-travel-engine
WP Travel Engine <= 6.5.1 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
HIGH
PLUGIN
wp-travel-engine
WP Travel Engine <= 6.5.1 - Authenticated (Contributor+) Local File Inclusion
CRITICAL
PLUGIN
wp-travel-engine
WP Travel Engine <= 6.3.5 - Unauthenticated Local File Inclusion
HIGH
PLUGIN
wp-travel-engine
WP Travel Engine <= 6.3.5 - Authenticated (Contributor+) Local File Inclusion
MEDIUM
PLUGIN
wp-travel-engine
WP Travel Engine <= 6.2.1 - Missing Authorization to Authenticated (Contributor+) Plugin Settings Update
MEDIUM
PLUGIN
wp-travel-engine
WP Travel Engine <= 5.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
MEDIUM
PLUGIN
wp-travel-engine
WP Travel Engine <= 5.8.0 - Unauthenticated Price Manipulation
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto