CVE-2025-7689 in Hydra Booking Plugin
Сводка
по VulDB • 06.06.2026
Плагин Hydra Booking для WordPress уязвим к повышению привилегий из-за отсутствия проверки прав доступа в функции tfhb_reset_password_callback() в версиях с 1.1.0 по 1.1.18. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше сбросить пароль пользователя с правами Administrator, тем самым достигнув полного повышения привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.