CVE-2025-7689 in Hydra Booking Plugin
الملخص
بحسب VulDB • 13/06/2026
يُعد إضافة Hydra Booking لـ WordPress عرضة لهجوم تصعيد الصلاحيات (Privilege Escalation) بسبب عدم وجود فحص للصلاحيات المطلوبة في الدالة `tfhb_reset_password_callback()`، وذلك في الإصدارات من 1.1.0 إلى 1.1.18. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، إعادة تعيين كلمة مرور مستخدم مسؤول (Administrator)، مما يحقق تصعيدًا كاملاً للصلاحيات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.