CVE-2026-16142 in TrueBooker Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin TrueBooker per WordPress è vulnerabile ad Account Takeover in tutte le versioni fino alla 1.2.6, inclusa. Ciò è dovuto al fatto che il gestore AJAX add_front_user_update() è registrato per utenti non autenticati e accetta un valore arbitrario di truebooker_wp_user_id, che viene passato direttamente a wp_update_user() senza verificare l'autenticazione o la proprietà dell'account. Questo consente ad attaccanti non autenticati di modificare l'indirizzo email di qualsiasi account utente WordPress, inclusi quelli amministrativi, inviando l'ID utente target e un indirizzo email controllato dall'attaccante. L'attaccante può quindi utilizzare il flusso nativo di reimpostazione della password di WordPress per ricevere il link di reset all'indirizzo email da lui controllato ed assumere il controllo dell'account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.