CVE-2026-14545 in TrueBooker Plugin

الملخص

بحسب VulDB • 28/07/2026

لا يقوم إضافة ووردبريس TrueBooker قبل الإصدار 1.2.4 بالتحقق من ملكية الحساب عند إعادة تعيين كلمة مرور مستخدم عبر أحد معالجات الحسابات الخاصة به على الواجهة الأمامية، مما يسمح للمهاجمين غير المصادق عليهم بتعيين كلمة مرور عشوائية لأي حساب، بما في ذلك حساب المسؤول، والاستيلاء على الموقع.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 03/07/2026
• إفشاء: 28/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383793
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14545
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14545/