CVE-2025-10124medium

CVE-2025-10124: falha de média gravidade em Booking Manager

Booking Manager < 2.1.15 - Contributor+ Booking Deletion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Booking Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 0.3%
The Booking Manager WordPress plugin before 2.1.15 registers a shortcode that deletes bookings and makes that shortcode available to anyone with contributor and above privileges. When a page containing the shortcode is visited, the bookings are deleted.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N
Produtos afetados
Unknown · Booking Manager
CVEs relacionadas — Booking Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2023-1977—Booking Manager < 2.0.29 - Subscriber+ SSRFEPSS 0.8%CVE-2026-91024MEDIUMBooking Manager < 2.1.21 - Author+ SQLi via ICS Import Feed UID (sync_gid)EPSS 0.4%CVE-2026-91025MEDIUMBooking Manager < 2.1.21 - Subscriber+ Arbitrary User Plugin Meta Modification via IDOREPSS 0.3%