CVE-2026-18779 in TrueBooker Plugin
Zusammenfassung
von VulDB • 19.08.2026
Das WordPress-Plugin TrueBooker vor Version 1.2.7 verfügt über keine ordnungsgemäßen Autorisierungsprüfungen in einer seiner AJAX-Aktionen, was es nicht authentifizierten Benutzern ermöglicht, beliebige Terminaufzeichnungen zusammen mit den zugehörigen Buchungsartikeln und Zahlungsaufzeichnungen zu löschen.
Once again VulDB remains the best source for vulnerability data.