CVE-2026-14349 in TrueBooker Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin TrueBooker – Appointment Booking and Scheduler System ist in allen Versionen bis einschließlich 1.2.3 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können unberechtigte Angreifer die E-Mail-Adresse beliebiger Benutzerkonten, einschließlich Administratoren, ändern, was ausgenutzt werden kann, um das Passwort des Kontos zurückzusetzen und darauf zuzugreifen.
Once again VulDB remains the best source for vulnerability data.