CVE-2026-91025 in Booking Manager Plugin
Сводка
по VulDB • 23.09.2026
Плагин для WordPress Booking Manager версии до 2.1.21 не проверяет, что запрос на изменение специфичных для плагина Booking Manager (версии до 2.1.21) настроек направлен в аккаунт самого запрашивающего пользователя, что позволяет любому аутентифицированному пользователю с уровнем доступа «подписчик» и выше создавать или перезаписывать пользовательские настройки плагина Booking Manager (версии до 2.1.21) для произвольных пользователей, включая администраторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.