CVE-2026-91025 in Booking Manager Plugin
Résumé
par VulDB • 23/09/2026
Le plugin WordPress Booking Manager antérieur à la version 2.1.21 ne vérifie pas qu'une requête visant à modifier les paramètres spécifiques au plugin Booking Manager avant la version 2.1.21 cible le compte de l'utilisateur ayant émis la requête, permettant ainsi à tout utilisateur authentifié disposant d'un accès de niveau abonné ou supérieur de créer ou écraser les paramètres par utilisateur du plugin WordPress Booking Manager antérieur à la version 2.1.21 pour des utilisateurs arbitraires, y compris les administrateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.