WordPress 1 podatność

Czy wtyczka WP Travel Engine – Tour Booking Plugin – Tour Operator Software jest bezpieczna?

Poniżej znane, publicznie ujawnione podatności komponentu WP Travel Engine – Tour Booking Plugin – Tour Operator Software (WordPress). Jeśli używasz go na swojej stronie, sprawdź wersję i zaktualizuj go, zanim luka zostanie wykorzystana.

Używasz wtyczki WP Travel Engine – Tour Booking Plugin – Tour Operator Software? Sprawdź za darmo, czy Twoja strona jest przez nią podatna, albo zleć nam aktualizację i zabezpieczenie.

Znane podatności

Wysoka · CVSS 7.5 CVE-2026-17087 16 sierpnia 2026

WP Travel Engine – Tour Booking Plugin – Tour Operator Software: CSRF (fałszowanie żądań)

CSRF (fałszowanie żądań) w komponencie WP Travel Engine – Tour Booking Plugin – Tour Operator Software. Ocena zagrożenia: Wysoka (CVSS 7.5). Zaktualizuj podatny komponent do najnowszej wersji lub tymczasowo go wyłącz.

Jak sprawdzić, czy Cię to dotyczy

  • Sprawdź zainstalowaną wersję komponentu WP Travel Engine – Tour Booking Plugin – Tour Operator Software w panelu administracyjnym.
  • Porównaj ją z wersją naprawioną wskazaną w szczegółach danej podatności powyżej.
  • Jeśli Twoja wersja jest starsza, zaktualizuj komponent do najnowszej dostępnej.
  • Jeśli poprawka jeszcze nie wyszła, tymczasowo wyłącz podatny element i obserwuj logi.
Nie zgaduj, sprawdź

Czy ta wtyczka naraża Twoją stronę?

Zrobimy bezpłatny audyt: sprawdzimy wersje, wtyczki i konfigurację, i powiemy wprost, czy jesteś bezpieczny.

Zamów bezpłatny audyt →