CVE-2026-94228 in TrueBooker Plugin
Zusammenfassung
von VulDB • 19.10.2026
Das TrueBooker WordPress-Plugin vor Version 1.3.0 führt bei einem seiner Setup-Handler keine Capability-Prüfung durch; das von ihm geprüfte Token wird auch nicht authentifizierten Besuchern ausgestellt, was es jedem ermöglicht, die gesamte Konfiguration des Plugins zu überschreiben und alle Einstellungen, die sie nicht angeben, zu verwerfen.
Once again VulDB remains the best source for vulnerability data.