CVE-2025-7689 in Hydra Booking Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Hydra Booking cho WordPress dễ bị tấn công Privilege Escalation (thăng cấp đặc quyền) do thiếu kiểm tra capability trên hàm tfhb_reset_password_callback() trong các phiên bản từ 1.1.0 đến 1.1.18. Điều này cho phép kẻ tấn công đã xác thực, với quyền truy cập ở mức Subscriber trở lên, đặt lại mật khẩu của người dùng Administrator, qua đó đạt được việc thăng cấp đặc quyền hoàn toàn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.