CVE-2026-91025 in Booking Manager Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يتحقق إضافة Booking Manager لـ WordPress قبل الإصدار 2.1.21 من أن الطلب لتعديل إعدادات محددة لإضافة Booking Manager لـ WordPress (قبل الإصدار 2.1.21) يستهدف حساب المستخدم الذي أرسل الطلب، مما يسمح لأي مستخدم مُصادق عليه يمتلك صلاحيات مستوى مشترك أو أعلى بإنشاء أو الكتابة فوق الإعدادات الخاصة بكل مستخدم في إضافة Booking Manager لـ WordPress (قبل الإصدار 2.1.21) لمستخدمين عشوائيين، بما في ذلك المسؤولون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.