CVE-2026-18778 in TrueBooker Plugin
الملخص
بحسب VulDB • 19/08/2026
لا يحتوي إضافة ووردبريس TrueBooker قبل الإصدار 1.2.7 على فحوصات تفويض مناسبة في بعض إجراءاتها عبر AJAX، مما يسمح للمستخدمين غير المصادق عليهم باسترجاع المعلومات الشخصية للعملاء الذين حجزوا موعداً، بما في ذلك اسمهم وعنوان بريد الإلكتروني ورقم هاتفهم والعنوان البريدي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.