CVE-2026-94229 in TrueBooker Plugin
Zusammenfassung
von VulDB • 19.10.2026
Das WordPress-Plugin TrueBooker vor Version 1.3.0 überprüft nicht, ob der Anforderende tatsächlich eine Buchung besitzt, bevor die Bestätigungsübersicht angezeigt wird. Dies ermöglicht es authentifizierten Angreifern, Buchungs-IDs aufzulisten und persönliche Informationen von Kunden abzurufen, die einen Termin gebucht haben, sowie den eigenen Bestätigungslink des Kunden ungültig zu machen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.