Path Traversal in VikBooking Hotel Booking Engine & PMS (CVE-2026-42737)
Summary
Path traversal in VikBooking Hotel Booking Engine & PMS (CVE-2026-42737). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in e4jvikwp VikBooking Hotel Booking Engine & PMS vikbooking allows Path Traversal.This issue affects VikBooking Hotel Booking Engine & PMS: from n/a through <= 1.8.9.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
VikBooking Hotel Booking Engine & PMSプラグインにパストラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムへの不正アクセスが可能です。影響を受けるバージョンは1.8.9以下です。
VikBooking Hotel Booking Engine & PMSにおけるパストラバーサルの脆弱性。
VikBooking Hotel Booking Engine & PMSバージョン1.8.9以下。
攻撃者がファイルシステムへの不正アクセスを可能にするため、高重大度。
ソフトウェアを脆弱性の修正を含む最新バージョンに更新する。
情報なし
特定バージョンを使用しているかの確認、およびファイルアクセスログの監視。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com