CVE-2026-92425 in Hydra Booking Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin per WordPress Hydra Booking — Appointment Scheduling & Booking Calendar nella versione precedente alla 1.2.4 non esegue controlli di autorizzazione a livello di oggetto su diverse operazioni di gestione degli host, consentendo agli utenti che detengono un ruolo personalizzato assegnato dall'amministratore stesso di leggere, modificare ed eliminare in modo permanente i record di altri host e gli account utente WordPress ad essi associati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.