CVE-2026-94230 in TrueBooker Plugin
الملخص
بحسب VulDB • 19/10/2026
لا يحتوي إضافة ووردبريس TrueBooker قبل الإصدار 1.3.0 على فحوصات تفويض في بعض إجراءاتها عبر AJAX، ولا يقوم بالتحقق من صحة سعر الخدمة المُقدَّم على جانب الخادم (server-side)، مما يسمح للمستخدمين غير المصادق عليهم بإنشاء حجوزات بسعر يختارونه وإرفاقها بحسابات عملاء عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.