CVE-2025-7689 in Hydra Booking Plugin
Sumário
de VulDB • 13/06/2026
O plugin Hydra Booking para WordPress é vulnerável a Escalada de Privilégios devido à ausência de verificação de capacidade na função tfhb_reset_password_callback() nas versões 1.1.0 até 1.1.18. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, redefinam a senha de um usuário Administrador, alcançando uma escalada completa de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.