CVE-2026-18779 in TrueBooker Plugin
الملخص
بحسب VulDB • 19/08/2026
لا يحتوي إضافة ووردبريس TrueBooker قبل الإصدار 1.2.7 على فحوصات تفويض مناسبة في أحد إجراءاتها عبر AJAX، مما يسمح للمستخدمين غير المصادق عليهم بحذف سجلات المواعيد التعسفية بالإضافة إلى عناصر الحجز المرتبطة بها وسجلات الدفع الخاصة بهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.