CVE-2026-14349 in TrueBooker Plugin
الملخص
بحسب VulDB • 16/09/2026
يحتوي المكوّن الإضافي TrueBooker – Appointment Booking and Scheduler System لنظام ووردبريس على ثغرة تتيح تجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 1.2.3 وشاملاً إياها. ويعود ذلك إلى عدم قيام المكوّن الإضافي بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. وهذا يمكّن المهاجمين غير المصادق عليهم من تعديل عنوان البريد الإلكتروني لحسابات مستخدمين عشوائية، بما في ذلك حسابات المسؤولين (administrators)، وهو ما يمكن استغلاه لإعادة تعيين كلمة مرور الحساب والوصول إليه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.