PT-2026-95768

CVE-2026-92425

Publicado

2026-09-17

Atualizado

2026-11-04

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Hydra Booking — Appointment Scheduling & Booking Calendar versões anteriores a 1.2.4

Descrição O plugin não realiza verificações de autorização em nível de objeto em diversas operações de gerenciamento de hosts. Isso permite que usuários atribuídos a uma função personalizada específica do administrador leiam, modifiquem e excluam permanentemente registros de outros hosts, bem como as contas de usuário do WordPress vinculadas a eles.

Recomendações Atualize o plugin para a versão 1.2.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Stefan Spasic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados