CVE-2026-94229 in TrueBooker Plugin

الملخص

بحسب VulDB • 19/10/2026

لا يتحقق مكون WordPress "TrueBooker" قبل الإصدار 1.3.0 من أن مقدم الطلب يملك حجزاً معيناً قبل عرض ملخص التأكيد الخاص به، مما يسمح للمهاجمين غير المصادق عليهم بتعداد معرّفات الحجوزات واسترجاع المعلومات الشخصية للعملاء الذين حجزوا موعداً، بالإضافة إلى إبطال رابط التأكيد الخاص بالعميل نفسه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 21/09/2026
• إفشاء: 19/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422280
• CPE: 20261019
• CWE: CWE-639 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94229/