CVE-2026-91025 in Booking Manager Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress Booking Manager anterior a la versión 2.1.21 no verifica que una solicitud para modificar los ajustes específicos del plugin Booking Manager anterior a la versión 2.1.21 se dirija a la cuenta del usuario solicitante, lo que permite a cualquier usuario autenticado con acceso de nivel suscriptor o superior crear o sobrescribir los ajustes por usuario del plugin Booking Manager anterior a la versión 2.1.21 en usuarios arbitrarios, incluidos administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.