CVE-2025-7689
Yüksek
Açıklama
WordPress için geliştirilen Hydra Booking eklentisinin 1.1.0 ile 1.1.18 arasındaki sürümleri, tfhb_reset_password_callback() fonksiyonundaki eksik yetenek kontrolü nedeniyle Yetki Yükseltme zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir Yönetici kullanıcısının şifresini sıfırlayarak tam yetki yükseltmesi gerçekleştirmesini mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHydra Booking – All in One Appointment Booking System | Appointment Scheduling, Booking Calendar & WooCommerce Bookings
Yayın29 Tem 2025
İlk görülme29 Tem 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themefic Hydra Booking – All in One Appointment Booking System | Appointment Scheduling, Booking Calendar & WooCommerce Bookings | 1.1.0 ≤ v ≤ 1.1.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.