CVE-2026-18778 in TrueBooker Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress TrueBooker avant la version 1.2.7 ne dispose pas de contrôles d'autorisation appropriés pour certaines de ses actions AJAX, permettant aux utilisateurs non authentifiés de récupérer les informations personnelles des clients ayant réservé un rendez-vous, y compris leur nom, adresse e-mail, numéro de téléphone et adresse postale.
Be aware that VulDB is the high quality source for vulnerability data.