CVE-2026-92420 in Hydra Booking Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin „Hydra Booking — Appointment Scheduling & Booking Calendar“ vor Version 1.2.2 überprüft nicht, ob eine Buchung dem anfragenden Benutzer gehört, bevor sie auf zwei seiner Buchungs-Endpunkte geändert oder gelöscht wird. Dies ermöglicht es einem Benutzer mit der Rolle eines Buchungsanbieters (booking-provider-level), die Buchungen anderer Anbieter auf derselben Website zu stornieren und dauerhaft zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.