MotoPress Hotel Booking

motopress-hotel-booking-lite · eklenti

MotoPress Hotel Booking için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

2 kritik · 5 kayıt giriş yapmadan sömürülebilir · son kayıt 15 Eyl 2026

Kurmadan önce

Dikkatli kullanın

Son iki yılda giriş gerektirmeyen 3 kayıt yayımlandı.

Kurarsanız otomatik güncellemeyi açık tutun ve siteyi izlemeye alın: yeni bir kayıt çıktığında hızlı güncellemek gerekir.

Değerlendirme yalnızca yayımlanmış açık kayıtlarına ve wordpress.org verisine dayanır; kodu incelemez.

Bu bileşen sitelerinizde kurulu mu, hangi sürümde? Noroxi Connector ile sitenin içinden görün

wordpress.org'da yayında · son sürüm 6.4.0 · son güncelleme 13 Eki 2026 · 10 bin+ kurulum

wordpress.org durumu 5 Kas 2026 tarihinde kontrol edildi

Güvenlik açıkları

CVE-2024-4413kimlik doğrulamasız≤ 4.11.1
Hotel Booking Lite <= 4.11.1 - Unauthenticated PHP Object Injection
Kritik 9.8
CVE-2025-66078yüksek yetki≤ 5.2.3
WordPress Hotel Booking Lite plugin <= 5.2.3 - Remote Code Execution (RCE) vulnerability
Kritik 9.1
CVE-2023-28498kimlik doğrulamasız · tıklama gerekir≤ 4.6.0
WordPress Hotel Booking Lite Plugin <= 4.6.0 is vulnerable to Cross Site Request Forgery (CSRF)
Yüksek 8.8
CVE-2026-90650kimlik doğrulamasız≤ 6.2.4
MotoPress Hotel Booking <= 6.2.4 - Unauthenticated Stored Cross-Site Scripting via Stripe Webhook Event Object 'id'
Yüksek 7.2
CVE-2026-57347abone+≤ 6.0.3
WordPress Hotel Booking Lite plugin <= 6.0.3 - Sensitive Data Exposure vulnerability
Orta 6.5
CVE-2026-15238abone+→ 6.2.3
Hotel Booking Lite < 6.2.3 - Subscriber+ Customer Data Modification via IDOR
Orta 5.4
CVE-2026-15237kimlik doğrulamasız→ 6.2.3
Hotel Booking Lite < 6.2.3 - Unauthenticated Payment Record Creation via Checkout Payments REST Endpoint
Orta 5.3
CVE-2026-8684kimlik doğrulamasız≤ 6.0.1
MotoPress Hotel Booking <= 6.0.1 - Missing Authorization to Unauthenticated Arbitrary Booking Notes Modification via mphb_update_booking_notes AJAX Action
Orta 5.3
CVE-2026-15235abone+→ 6.0.4
Hotel Booking Lite < 6.0.4 - Subscriber+ Sensitive Data Disclosure via Admin Calendar AJAX Action
Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

Bu hafta sömürülenler · her pazartesi

KEV'e girenler, yeni PoC'ler, WordPress triyajı ve bu hafta ne yapmalı. Hesap gerekmez.

← Dizine dön