CVE-2026-18776 in TrueBooker Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress TrueBooker avant la version 1.2.7 ne dispose pas de vérifications d'autorisation appropriées pour certaines de ses actions AJAX, permettant aux utilisateurs non authentifiés de modifier l'adresse e-mail des utilisateurs arbitraires, y compris les administrateurs, et par conséquent de prendre le contrôle de leur compte via le flux de réinitialisation du mot de passe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.