Description
WordPress 插件 Hotel Booking Lite是一款适用于租赁物业网站的一体化物业管理套件。WordPress 插件 Hotel Booking Lite 4.8.5 之前的版本未验证用户输入的文件路径，也没有适当的 CSRF 和授权检查，允许未经身份验证的用户下载和删除服务器上的任意文件，可能导致敏感信息泄露和系统破坏。
WordPress 插件 Hotel Booking Lite / 文件读取漏洞（CVE-2023-5991）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2023-5991
https://www.cve.org/CVERecord?id=CVE-2023-5991
https://wpscan.com/vulnerability/e9d35e36-1e60-4483-b8b3-5cbf08fcd49e
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2023/CVE-2023-5991.yaml
https://cve.imfht.com/detail/CVE-2023-5991
https://www.cvedetails.com/cve/cve-2023-5991
https://www.tenable.com/cve/CVE-2023-5991
https://osv.dev/vulnerability/CVE-2023-5991
https://pentest-tools.com/vulnerabilities-exploits/hotel-booking-lite-485-arbitrary-file-download-and-deletion_22673