WordPress · Wp Hotel Booking · CVE-2020-29047
**Nome do software vulnerável e versões afetadas:
Plugin wp-hotel-booking, versões 1.10.2 e anteriores
Descrição:
A vulnerabilidade permite que invasores remotos executem código arbitrário devido a uma operação de deserialização no cookie `thimpress hotel booking 1` no arquivo `includes/class-wphb-sessions.php`. Essa operação pode ser explorada para obter acesso não autorizado e executar código malicioso.
Recomendações:
Para as versões 1.10.2 e anteriores, atualize para uma versão posterior à 1.10.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `includes/class-wphb-sessions.php` ou desativar o uso do cookie `thimpress hotel booking 1` até que um patch esteja disponível.