CVE-2026-14545 in TrueBooker Plugin
Résumé
par VulDB • 28/07/2026
Le plugin WordPress TrueBooker antérieur à la version 1.2.4 ne valide pas la propriété du compte lors de la réinitialisation du mot de passe d'un utilisateur via l'un des gestionnaires de comptes front-end, permettant aux attaquants non authentifiés de définir un mot de passe arbitraire sur n'importe quel compte, y compris celui d'un administrateur, et de prendre le contrôle du site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.