CVE-2026-91025 in Booking Manager Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin „Booking Manager“ vor Version 2.1.21 überprüft nicht, ob eine Anfrage zur Änderung der spezifischen Einstellungen des Plugins für ein Benutzerkonto tatsächlich das Konto des anfragenden Benutzers betrifft. Dies ermöglicht es jedem authentifizierten Benutzer mit Zugriffsrechten auf Abonnementebene oder höher, die benutzerspezifischen Einstellungen von „Booking Manager“ vor Version 2.1.21 für beliebige Benutzer, einschließlich Administratoren, zu erstellen oder zu überschreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.