CVE-2026-14364 in TrueBooker Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin TrueBooker – Appointment Booking and Scheduler System ist in allen Versionen bis einschließlich 1.2.3 anfällig für eine Übernahme von Konten (Account Takeover) aufgrund einer fehlerhaften Validierung beim Zurücksetzen des Passworts. Dies liegt daran, dass das Plugin die Identität eines Benutzers nicht ordnungsgemäß überprüft, bevor dessen Passwort zurückgesetzt wird. Dadurch ist es unbefugten Angreifern möglich, das Passwort beliebiger Benutzerkonten – einschließlich Administratorkonten – zurückzusetzen und Zugriff auf diese Konten zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.