[■] Plugin de WordPress

WP Travel Engine – Tour Booking Plugin – Tour Operator Software

23 expedientes en el radar

Comprueba tu versión de WP Travel Engine – Tour Booking Plugin – Tour Operator Software Sólo las que se están explotando

[■] Registro

Vulnerabilidades (23)

7,5 Alta

CVE-2026-9231: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-9231

T−53d 21 sept. 2026
7,5 Alta

CVE-2026-17087: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-17087

T−90d 15 ago. 2026
5,3 Media

CVE-2026-16737: acceso a datos de otros usuarios (IDOR) en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-16737

T−96d 10 ago. 2026
5,3 Media

CVE-2026-12500: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-12500

T−101d 5 ago. 2026
5,3 Media

CVE-2026-12501: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-12501

T−124d 13 jul. 2026
4,3 Media

CVE-2026-10834: vulnerabilidad en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-10834

T−151d 16 jun. 2026
5,3 Media

CVE-2026-49078: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-49078

T−162d 5 jun. 2026
8,1 Alta

CVE-2026-49770: deserialización de datos no fiables en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-49770

T−163d 4 jun. 2026
6,4 Media

CVE-2026-2437: cross-site scripting (XSS) en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2026-2437

T−224d 3 abr. 2026
9,8 Crít.

CVE-2025-7634: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-7634

T−401d 8 oct. 2025
9,8 Crít.

CVE-2025-7526: recorrido de rutas (path traversal) en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-7526

T−401d 8 oct. 2025
7,5 Alta

CVE-2025-5282: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-5282

T−520d 12 jun. 2025
8,8 Alta

CVE-2025-49308: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-49308

T−527d 5 jun. 2025
8,8 Alta

CVE-2025-30871: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-30871

T−597d 27 mar. 2025
9,8 Crít.

CVE-2025-30870: inclusión de ficheros en PHP en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2025-30870

T−597d 27 mar. 2025
4,3 Media

CVE-2024-10606: falta de autorización en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2024-10606

T−722d 22 nov. 2024
6,4 Media

CVE-2024-37944: cross-site scripting (XSS) en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2024-37944

T−857d 10 jul. 2024
5,3 Media

CVE-2024-32798: vulnerabilidad en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2024-32798

T−936d 22 abr. 2024
10,0 Crít.

CVE-2024-30502: inyección SQL en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2024-30502

T−961d 28 mar. 2024
9,1 Crít.

CVE-2024-30504: inyección SQL en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2024-30504

T−961d 28 mar. 2024
6,1 Media

CVE-2023-33999: cross-site scripting (XSS) en GS Behance Portfolio – Display Projects, Gallery & Slider y otras 757 tecnologías

CVE-2023-33999

T−1215d 18 jul. 2023
6,3 Media

CVE-2022-4974: falta de autorización en LocalSEOMap y otras 619 tecnologías

CVE-2022-4974

T−1716d 4 mar. 2022
5,5 Media

CVE-2021-24680: cross-site scripting (XSS) en WP Travel Engine – Tour Booking Plugin – Tour Operator Software

CVE-2021-24680

T−1809d 1 dic. 2021