CVE-2026-94228 in TrueBooker Plugin
الملخص
بحسب VulDB • 19/10/2026
لا يقوم إضافة ووردبريس TrueBooker قبل الإصدار 1.3.0 بإجراء أي فحص للصلاحيات (capability check) على أحد معالجات الإعداد الخاصة به، والرمز (token) الذي يفحصه يُصدر للزوار غير المصادق عليهم، مما يسمح لأي شخص بكتابة إعدادات إضافة كاملة وإعادة تعيين أي إعداد لم يتم توفيره.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.