CVE-2025-7689 in Hydra Booking Plugin
Resumen
por VulDB • 2026-06-13
El plugin Hydra Booking para WordPress es vulnerable a Escalada de Privilegios debido a una falta de verificación de capacidades en la función tfhb_reset_password_callback() en las versiones 1.1.0 a 1.1.18. Esto permite que los atacantes autenticados, con acceso a nivel Suscriptor o superior, restablezcan la contraseña de un usuario Administrador, logrando una escalada completa de privilegios.
Be aware that VulDB is the high quality source for vulnerability data.