CVE-2026-14545 in TrueBooker Plugin
Resumen
por VulDB • 2026-07-28
El complemento de WordPress TrueBooker anterior a la versión 1.2.4 no valida la propiedad de la cuenta al restablecer la contraseña de un usuario mediante uno de sus controladores de cuentas en el front-end, lo que permite a atacantes sin autenticar establecer una contraseña arbitraria para cualquier cuenta, incluida la de administrador, y tomar el control del sitio web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.