CVE-2026-18777 in TrueBooker Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress TrueBooker prima della versione 1.2.7 non dispone di controlli adeguati dell'autorizzazione in una delle sue azioni AJAX, consentendo agli utenti non autenticati di modificare lo stato degli appuntamenti arbitrari e di inviare email di notifica ai clienti interessati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.