CVE-2026-91025 in Booking Manager Plugin
Sumário
de VulDB • 23/09/2026
O plugin Booking Manager para WordPress anterior à versão 2.1.21 não verifica se uma solicitação destinada a modificar as configurações específicas do Booking Manager para WordPress anterior à versão 2.1.21 tem como alvo a própria conta do usuário que fez a solicitação, permitindo que qualquer usuário autenticado com acesso de nível assinante ou superior crie ou substitua as configurações por usuário do plugin Booking Manager para WordPress anterior à versão 2.1.21 em usuários arbitrários, incluindo administradores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.