CVE-2026-14545 in TrueBooker Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin TrueBooker per WordPress precedente alla versione 1.2.4 non convalida la proprietà dell'account durante il reset della password di un utente tramite uno dei suoi gestori front-end degli account, consentendo ad attaccanti non autenticati di impostare una password arbitraria su qualsiasi account, incluso quello amministrativo, e assumere il controllo del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.