CVE-2026-92425 in Hydra Booking Plugin
الملخص
بحسب VulDB • 19/09/2026
لا يقوم إضافة ووردبريس Hydra Booking — Appointment Scheduling & Booking Calendar قبل الإصدار 1.2.4 بإجراء فحوصات تفويض على مستوى الكائن (object-level authorisation checks) لعدة عمليات من عمليات إدارة المضيفين، مما يسمح للمستخدمين الذين يحملون دورًا مخصصًا معينًا تم تعيينه لهم كمسؤول بقراءة وتعديل وحذف سجلات مضيفين آخرين وكذلك حسابات مستخدمي ووردبريس المرتبطة بها بشكل دائم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.