CVE-2026-14365 in TrueBooker Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin TrueBooker – Appointment Booking and Scheduler System per WordPress è vulnerabile a bypass dell'autorizzazione in tutte le versioni fino alla 1.2.3 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di modificare la password di account utente arbitrari, inclusi quelli amministrativi, sfruttando tale vulnerabilità per ottenere l'accesso agli stessi account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.