CVE-2026-91025 in Booking Manager Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin Booking Manager per WordPress precedente alla versione 2.1.21 non verifica che una richiesta di modifica delle impostazioni specifiche del plugin Booking Manager per WordPress precedenti alla versione 2.1.21 miri all'account dell'utente richiedente, consentendo a qualsiasi utente autenticato con accesso di livello subscriber o superiore di creare o sovrascrivere le impostazioni per-utente del plugin Booking Manager per WordPress precedenti alla versione 2.1.21 su utenti arbitrari, inclusi gli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.