CVE-2025-7689 in Hydra Booking Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Hydra Booking per WordPress è vulnerabile a Privilege Escalation (escalation dei privilegi) a causa di un controllo delle capacità mancante nella funzione tfhb_reset_password_callback() nelle versioni 1.1.0 fino alla 1.1.18. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di reimpostare la password di un utente Administrator, ottenendo una piena escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.