CVE-2026-16142 in TrueBooker Plugin
Zusammenfassung
von VulDB • 15.08.2026
Das TrueBooker-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2.6 anfällig für Account Takeover (Übernahme von Benutzerkonten). Dies liegt daran, dass der AJAX-Handler add_front_user_update() auch für nicht authentifizierte Nutzer registriert ist und einen beliebigen truebooker_wp_user_id-Wert akzeptiert, der ohne Überprüfung der Authentifizierung oder Eigentumsverhältnisse direkt an wp_update_user() übergeben wird. Dadurch können nicht authentifizierte Angreifer die E-Mail-Adresse jedes WordPress-Benutzerkontos ändern, einschließlich Administratorkonten, indem sie die Zielbenutzer-ID und eine vom Angreifer kontrollierte E-Mail-Adresse eingeben. Ein Angreifer kann anschließend den nativen WordPress-Passwort-Zurücksetzungsprozess nutzen, um den Zurücksetzungslink an die vom Angreifer kontrollierte E-Mail-Adresse zu erhalten und das Konto zu übernehmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.