CVE-2026-92421 in Hydra Booking Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin WordPress Hydra Booking — Appointment Scheduling & Booking Calendar, nelle versioni precedenti alla 1.2.3, non verifica che il record dell’host modificato appartenga all’utente che effettua la richiesta, consentendo agli utenti autenticati con un ruolo assegnato dal plugin Hydra Booking — Appointment Scheduling & Booking Calendar WordPress (versione precedente alla 1.2.3) di modificare i dati del profilo di altri host e di riassegnare a sé stessi la proprietà dei record di altri host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.