MoyenneCVSS 6.1CVE-2026-12754XSS réfléchi dans VikBooking Hotel Booking Engine & PMS (<= 1.8.12)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.8.12
- CVSS
- 6.1/10
- Correctif
- 1.8.13
30 juin 2026
LireBlog
Alertes, guides et veille WordPress.
Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.
5056
Vulnérabilités (CVE)
1
Guides publiés
51
Publiés ce mois-ci
Filtre par plugin
hotel booking
MoyenneCVSS 6.1ÉlevéeCVSS 7.2CVE-2026-42762XSS stocké, non authentifié, dans VikBooking Hotel Booking Engine & PMS (<= 1.8.9)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.8.9
- CVSS
- 7.2/10
- Correctif
- 1.8.10
1 juin 2026
Lire
MoyenneCVSS 5.3CVE-2026-27089Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 2.1.7
- CVSS
- 5.3/10
- Correctif
- 2.1.8
1 juin 2026
LireCritiqueCVSS 9.1CVE-2026-42737Suppression de fichier arbitraire, non authentifié, dans VikBooking Hotel Booking Engine & PMS (<= 1.8.10)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.8.10
- CVSS
- 9.1/10
- Correctif
- 1.8.11
27 mai 2026
LireMoyenneCVSS 4.3CVE-2026-27331Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.5)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 2.1.5
- CVSS
- 4.3/10
- Correctif
- 2.1.6
26 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-8684Défaut de contrôle d'accès, non authentifié, dans MotoPress Hotel Booking (<= 6.0.1)
- Plugin
- MotoPress Hotel Booking
- Versions
- <= 6.0.1
- CVSS
- 5.3/10
- Correctif
- 6.0.2
21 mai 2026
LireÉlevéeCVSS 7.2CVE-2026-42683XSS stocké, non authentifié, dans VikBooking Hotel Booking Engine & PMS (<= 1.8.8)
- Plugin
- VikBooking Hotel Booking Engine & PMS
- Versions
- <= 1.8.8
- CVSS
- 7.2/10
- Correctif
- 1.8.9
20 mai 2026
Lire
MoyenneCVSS 5.3CVE-2026-39543Défaut de contrôle d'accès dans Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin (<= 2.21.4)
- Plugin
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental WordPress Plugin
- Versions
- <= 2.21.4
- CVSS
- 5.3/10
- Correctif
- 2.21.5
28 mars 2026
LireMoyenneCVSS 4.3CVE-2026-39565Défaut de contrôle d'accès dans Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution (<= 2.1.7)
- Plugin
- Travelly – Tour & Travel Booking Manager for WooCommerce | Tour & Hotel Booking Solution
- Versions
- <= 2.1.7
- CVSS
- 4.3/10
- Correctif
- 2.1.8
21 mars 2026
Lire
MoyenneCVSS 4.3CVE-2025-68005Défaut de contrôle d'accès dans Easy Hotel – Powerful Hotel Booking (<= 1.8.4)
- Plugin
- Easy Hotel – Powerful Hotel Booking
- Versions
- <= 1.8.4
- CVSS
- 4.3/10
- Correctif
- Aucun
29 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14075Faille de sécurité, non authentifié, dans WP Hotel Booking (<= 2.2.7)
- Plugin
- WP Hotel Booking
- Versions
- <= 2.2.7
- CVSS
- 5.3/10
- Correctif
- 2.2.8
16 janv. 2026
Lire
MoyenneCVSS 5.3CVE-2025-14352Faille de sécurité, non authentifié, dans Awesome Hotel Booking (<= 1.0.3)
- Plugin
- Awesome Hotel Booking
- Versions
- <= 1.0.3
- CVSS
- 5.3/10
- Correctif
- 1.0.4
6 janv. 2026
Lire1 – 12 sur 20 articles