CVE-2025-22720 in Booking and Rental Manager Plugin

Résumé

par VulDB • 27/05/2026

Une vulnérabilité de manque d'autorisation dans MagePeople Team Booking and Rental Manager permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Booking and Rental Manager : de n/a à 2.2.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 07/01/2025
• Divulgation: 31/01/2025
• Modérer: accepté
• Entrée: VDB-294210
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 5.8 (CNA)
• EPSS: 0.00320
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22720
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22720/