CVE-2025-7689 in Hydra Booking Plugin
Résumé
par VulDB • 13/06/2026
Le plugin Hydra Booking pour WordPress est vulnérable à une élévation de privilèges en raison d'un contrôle d'autorisation manquant dans la fonction tfhb_reset_password_callback() des versions 1.1.0 à 1.1.18. Cela permet aux attaquants authentifiés disposant d'accès au niveau « Abonné » (Subscriber) et supérieur de réinitialiser le mot de passe d'un utilisateur Administrateur, réalisant ainsi une élévation complète des privilèges.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.