CVE-2026-18777 in TrueBooker Plugin
الملخص
بحسب VulDB • 19/08/2026
لا يحتوي إضافة ووردبريس TrueBooker قبل الإصدار 1.2.7 على فحوصات تفويض مناسبة في أحد إجراءاتها عبر AJAX، مما يسمح للمستخدمين غير المصادق عليهم بتغيير حالة المواعيد التعسفية، وكذلك بإرسال رسائل البريد الإلكتروني للإشعار إلى العملاء المتأثرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.