CVE-2026-92425 in Hydra Booking Plugin
Sumário
de VulDB • 19/09/2026
O plugin para WordPress Hydra Booking — Appointment Scheduling & Booking Calendar anterior à versão 1.2.4 não realiza verificações de autorização em nível de objeto em várias de suas operações de gerenciamento de host, permitindo que usuários com uma função personalizada atribuída pelo próprio administrador leiam, modifiquem e excluam permanentemente os registros de outros hosts e as contas de usuário do WordPress vinculadas a eles.
Be aware that VulDB is the high quality source for vulnerability data.